Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 7 min 165 bronnen 1 kritiek 20 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2000-0916

HIGH · 7.5 CVSS Gepubliceerd:

Beschrijving NL

FreeBSD 4.1.1 en eerder, en mogelijk andere op BSD gebaseerde besturingssystemen, gebruiken een onvoldoende random number generator om initiële TCP-sequentienummers (ISN) te genereren, waarmee externe aanvallers TCP-verbindingen kunnen vervalsen.

Origineel (Engels) tonen

FreeBSD 4.1.1 and earlier, and possibly other BSD-based OSes, uses an insufficient random number generator to generate initial TCP sequence numbers (ISN), which allows remote attackers to spoof TCP connections.

Vendors

Freebsd

Affected products

Freebsd

References