ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2021-01178
6.4средняя

BDU:2021-01178

Уязвимость реализации генератора ISN стека протоколов MPLAB Net, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Опубликовано: 2021-03-09
Описание

Уязвимость реализации генератора ISN стека протоколов MPLAB Net связана с использованием недостаточно случайных значений. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Затрагиваемое ПО и версии
MPLAB Net (до 3.6.4)
Способ устранения

Использование рекомендаций:
https://github.com/Microchip-MPLAB-Harmony/net/tree/v3.6.4

Оценка CVSS
Балл6.4 — средняя опасность
Источники и патчи
https://www.securitylab.ru/news/516461.phphttps://github.com/Microchip-MPLAB-Harmony/net/tree/v3.6.4https://www.securitylab.ru/vulnerability/516456.phphttps://www.cybersecurity-help.cz/vdb/SB2021021019https://www.forescout.com/company/blog/numberjack-forescout-research-labs-finds-nine-isn-generation-vulnerabilities-affecting-tcpip-stacks/https://www.forescout.com/company/resources/amnesia33-how-tcp-ip-stacks-breed-critical-vulnerabilities-in-iot-ot-and-it-devices/
Проверьте безопасность своего сайта и почты → Полная проверка домена