製品・ソフトウェアに関する情報
Vulnerability Search
HCC Nichestack における不十分なランダム値の使用に関する脆弱性
Title HCC Nichestack における不十分なランダム値の使用に関する脆弱性
Summary

HCC Nichestack には、不十分なランダム値の使用に関する脆弱性が存在します。

Possible impacts 情報を取得される、および情報を改ざんされる可能性があります。
Solution

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date Dec. 24, 2020, midnight
Registration Date Dec. 21, 2021, noon
Last Update Dec. 21, 2021, noon
CVSS3.0 : 緊急
Score 9.1
Vector CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
CVSS2.0 : 警告
Score 6.4
Vector AV:N/AC:L/Au:N/C:P/I:P/A:N
Affected System
HCC Embedded
NicheStack 3.0
シーメンス
SENTRON 3WA COM190 ファームウェア 
SENTRON 3WL COM35 ファームウェア 
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
Change Log
No Changed Details Date of change
1 [2021年12月21日]
  掲載		 Dec. 21, 2021, noon
NVD Vulnerability Information
CVE-2020-35685
Summary

An issue was discovered in HCC Nichestack 3.0. The code that generates Initial Sequence Numbers (ISNs) for TCP connections derives the ISN from an insufficiently random source. As a result, an attacker may be able to determine the ISN of current and future TCP connections and either hijack existing ones or spoof future ones. (Proper ISN generation should aim to follow at least the specifications outlined in RFC 6528.)

Publication Date Aug. 19, 2021, 9:15 p.m.
Registration Date Aug. 20, 2021, 10 a.m.
Last Update Nov. 21, 2024, 2:27 p.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:hcc-embedded:nichestack:3.0:*:*:*:*:*:*:*
Configuration2 or higher or less more than less than
cpe:2.3:o:siemens:sentron_3wa_com190_firmware:*:*:*:*:*:*:*:* 2.0.0
execution environment
1 cpe:2.3:h:siemens:sentron_3wa_com190:-:*:*:*:*:*:*:*
Configuration3 or higher or less more than less than
cpe:2.3:o:siemens:sentron_3wl_com35_firmware:*:*:*:*:*:*:*:* 1.2.0
execution environment
1 cpe:2.3:h:siemens:sentron_3wl_com35:-:*:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List