CVE-2023-45237: falha de média gravidade em TianoCore edk2
Use of a Weak PseudoRandom Number Generator in EDK II Network Package
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 5.3epss 1.0%
EDK2's Network Package is susceptible to a predictable TCP Initial Sequence Number. This
vulnerability can be exploited by an attacker to gain unauthorized
access and potentially lead to a loss of Confidentiality.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Produtos afetados
TianoCore · edk2CVEs relacionadas — TianoCore edk2
No mesmo produto, das mais perigosas para as menos.
CVE-2023-45233HIGHInfinite loop in EDK II Network PackageEPSS 2.1%CVE-2023-45232HIGHInfinite loop in EDK II Network PackageEPSS 2.1%CVE-2023-45235HIGHBuffer Overflow in EDK II Network PackageEPSS 1.2%CVE-2023-45230HIGHBuffer Overflow in EDK II Network PackageEPSS 1.2%CVE-2023-45234HIGHBuffer Overflow in EDK II Network PackageEPSS 1.2%CVE-2023-45236MEDIUMPredictable TCP ISNs in EDK II Network PackageEPSS 1.0%