Vulnerabilidad en el algoritmo de generación de TCP ISN (ISS) en NetBSD (CVE-2021-45488)
Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-330
Uso de valores insuficientemente aleatorios
Fecha de publicación:
25/12/2021
Última modificación:
08/08/2023
Descripción
En NetBSD versiones hasta 9.2, se presenta un filtrado de información en el algoritmo de generación de TCP ISN (ISS)
Impacto
Puntuación base 3.x
7.50
Gravedad 3.x
ALTA
Puntuación base 2.0
5.00
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:o:netbsd:netbsd:*:*:*:*:*:*:*:* | 9.2 (incluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página