BDU:2021-01174

Уязвимость реализации генератора ISN стека протоколов TI-NDKTCPIP, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Опубликовано: 2021-03-09

Описание

Уязвимость реализации генератора ISN стека протоколов TI-NDKTCPIP связана с использованием недостаточно случайных значений. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Затрагиваемое ПО и версии

NDKTCPIP (2.25)Processor SDK (до 7.02)

Способ устранения

Использование рекомендаций:
https://www.ti.com/tool/PROCESSOR-SDK-AM437X

Оценка CVSS

Балл	6.4 — средняя опасность

Источники и патчи

https://www.securitylab.ru/news/516461.php https://www.securitylab.ru/vulnerability/516446.php https://www.cybersecurity-help.cz/vdb/SB2021021015 https://www.forescout.com/company/blog/numberjack-forescout-research-labs-finds-nine-isn-generation-vulnerabilities-affecting-tcpip-stacks/https://www.forescout.com/company/resources/amnesia33-how-tcp-ip-stacks-breed-critical-vulnerabilities-in-iot-ot-and-it-devices/https://www.ti.com/tool/PROCESSOR-SDK-AM437X

Проверьте безопасность своего сайта и почты → Полная проверка домена