PT-2018-18043

CVE-2018-7356

·

Publicado

2018-11-01

·

Atualizado

2019-10-09

Descrição por

CVSS 3.1
7.5
Alta
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
Name of the Vulnerable Software and Affected Versions ZTE ZXR10 8905E versions prior to V3.03.10.B23P2
Description The issue is related to TCP Initial Sequence Number (ISN) reuse, which can generate easily predictable ISN. This allows remote attackers to spoof connections.
Recommendations For versions prior to V3.03.10.B23P2, update to version V3.03.10.B23P2 or later to resolve the issue.
Explorabilidade
Correção
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-294: Authentication Bypass by Capture-replay
Identificadores relacionados
CVE-2018-7356
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com