| タイトル | HCC Nichestack における不十分なランダム値の使用に関する脆弱性 |
|---|---|
| 概要 | HCC Nichestack には、不十分なランダム値の使用に関する脆弱性が存在します。 |
| 想定される影響 | 情報を取得される、および情報を改ざんされる可能性があります。 |
| 対策 | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2020年12月24日0:00 |
| 登録日 | 2021年12月21日12:00 |
| 最終更新日 | 2021年12月21日12:00 |
| CVSS3.0 : 緊急 | |
| スコア | 9.1 |
|---|---|
| ベクター | CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N |
| CVSS2.0 : 警告 | |
| スコア | 6.4 |
|---|---|
| ベクター | AV:N/AC:L/Au:N/C:P/I:P/A:N |
| HCC Embedded |
| NicheStack 3.0 |
| シーメンス |
| SENTRON 3WA COM190 ファームウェア |
| SENTRON 3WL COM35 ファームウェア |
| No | 変更内容 | 変更日 |
|---|---|---|
| 1 | [2021年12月21日] 掲載 |
2021年12月21日12:00 |
| 概要 | An issue was discovered in HCC Nichestack 3.0. The code that generates Initial Sequence Numbers (ISNs) for TCP connections derives the ISN from an insufficiently random source. As a result, an attacker may be able to determine the ISN of current and future TCP connections and either hijack existing ones or spoof future ones. (Proper ISN generation should aim to follow at least the specifications outlined in RFC 6528.) |
|---|---|
| 公表日 | 2021年8月19日21:15 |
| 登録日 | 2021年8月20日10:00 |
| 最終更新日 | 2024年11月21日14:27 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:hcc-embedded:nichestack:3.0:*:*:*:*:*:*:* | |||||
| 構成2 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:siemens:sentron_3wa_com190_firmware:*:*:*:*:*:*:*:* | 2.0.0 | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:siemens:sentron_3wa_com190:-:*:*:*:*:*:*:* | ||||
| 構成3 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:siemens:sentron_3wl_com35_firmware:*:*:*:*:*:*:*:* | 1.2.0 | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:siemens:sentron_3wl_com35:-:*:*:*:*:*:*:* | ||||