| |
Podatność CVE-2018-7356
Publikacja: 2018-11-01
Opis: |
All versions up to V3.03.10.B23P2 of ZTE ZXR10 8905E product are impacted by TCP Initial Sequence Number (ISN) reuse vulnerability, which can generate easily predictable ISN, and allows remote attackers to spoof connections. |
Typ:
CWE-294 (Authentication Bypass by Capture-replay)
CVSS2 => (AV:N/AC:L/Au:N/C:N/I:P/A:N)
Ogólna skala CVSS |
Znaczenie |
Łatwość wykorzystania |
5/10 |
2.9/10 |
10/10 |
Wymagany dostęp |
Złożoność ataku |
Autoryzacja |
Zdalny |
Niska |
Nie wymagana |
Wpływ na poufność |
Wpływ na integralność |
Wpływ na dostępność |
Brak |
Częściowy |
Brak |
Referencje: |
http://support.zte.com.cn/support/news/LoopholeInfoDetail.aspx?newsId=1009783
|
|
|
Copyright 2024, cxsecurity.com
|
|
|