CVE-2020-28388

APOGEE PXC Compact (BACnet) versões anteriores à V3.5.5

APOGEE PXC Compact (P2 Ethernet) versões anteriores à V2.8.20

APOGEE PXC Modular (BACnet) versões anteriores à V3.5.5

Versões do APOGEE PXC Modular (P2 Ethernet) anteriores à V2.8.20

Versões do Nucleus NET anteriores à V5.2

Versões do Nucleus ReadyStart V3 anteriores à V2012.12

Código-fonte do Nucleus (todas as versões)

PLUSCONTROL 1ª Geração (todas as versões)

Versões do TALON TC Compact (BACnet) anteriores à V3.5.5

Versões do TALON TC Modular (BACnet) anteriores à V3.5.5

O problema está relacionado à previsibilidade dos Números de Sequência Iniciais (ISNs) para conexões TCP, que são derivados de uma fonte insuficientemente aleatória. Isso poderia permitir que um invasor previsse o ISN de conexões TCP atuais e futuras, possibilitando que ele se apropriasse de sessões existentes ou falsificasse futuras.

Para versões do APOGEE PXC Compact (BACnet) anteriores à V3.5.5, atualize para a versão V3.5.5 ou posterior.

Para versões do APOGEE PXC Compact (P2 Ethernet) anteriores à V2.8.20, atualize para a versão V2.8.20 ou posterior.

Para versões do APOGEE PXC Modular (BACnet) anteriores à V3.5.5, atualize para a versão V3.5.5 ou posterior.

Para versões do APOGEE PXC Modular (P2 Ethernet) anteriores à V2.8.20, atualize para a versão V2.8.20 ou posterior.

Para versões do Nucleus NET anteriores à V5.2, atualize para a versão V5.2 ou posterior.

Para versões do Nucleus ReadyStart V3 anteriores à V2012.12, atualize para a versão V2012.12 ou posterior.

Para o código-fonte do Nucleus, considere implementar uma versão mais recente.