CVE-2001-0328
28Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendepss 18%
da publicação à arma0 dias
Publicada no NVD24 de mai.
1ª PoC27 de set.
probabilidade de exploração
18%top 3% das CVEs
exploração observada
nãonenhuma fonte reporta
1 exploit(s) público(s)
TCP implementations that use random increments for initial sequence numbers (ISN) can allow remote attackers to perform session hijacking or disruption by injecting a flood of packets with a range of ISN values, one of which may match the expected ISN.
Produtos afetados
n/a · n/aPoCs públicas encontradas — 1✓ VexDay Proof
exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/19522⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Referências
ftp://patches.sgi.com/support/free/security/advisories/20030201-01-Phttp://secunia.com/advisories/8044http://securityreason.com/securityalert/57https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A4922https://support.f5.com/csp/article/K19063943?utm_source=f5support&%3Butm_medium=RSShttp://www.cert.org/advisories/CA-2001-09.htmlhttp://www.securityfocus.com/bid/2682http://www.securitytracker.com/id/1033181