PT-2021-3981

CVE-2021-31228

·

Publicado

2021-05-28

·

Atualizado

2022-07-12

Descrição por

CVSS 3.1
7.5
Alta
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
Nome do software vulnerável e versões afetadas
HCC embedded InterNiche versão 4.0.1
Descrição
A vulnerabilidade permite que um invasor preveja a porta de origem de uma consulta DNS, possibilitando o envio de pacotes de resposta DNS falsificados que serão aceitos como respostas válidas às solicitações do cliente DNS. Isso é possível porque os dados são previsíveis, com base na hora do dia, e possuem poucos bits.
Recomendações
Para o HCC embedded InterNiche versão 4.0.1, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-330: Use of Insufficiently Random Values
CWE-20: Improper Input Validation
CWE-340: Generation of Predictable Numbers or Identifiers
Identificadores relacionados
CVE-2021-31228
BDU:2021-04500
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com