Skip to content
OpenAdvisories
High WID-SEC-2023-1987 9 CVEs

TCP/IP Stack: Mehrere Schwachstellen

Published Feb 11, 2021 · Updated Aug 7, 2023 · Revision 3 · de-DE

Vendor: Siemens Product: Nucleus RTOS Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in TCP/IP Stack ausnutzen, um beliebigen Programmcode auszuführen, einen Denial-of-Service-Zustand herbeiführen oder Sicherheitsvorkehrungen umgehen.

Product

Der TCP/IP-Stack bzw. die Internet Protocol Suite ist eine Reihe von Kommunikationsprotokollen, die vom Internet oder ähnlichen Netzwerken verwendet werden.

Vulnerabilities 9

  • Medium 6.5
    CVE-2020-28388

    A vulnerability has been identified in APOGEE PXC Compact (BACnet) (All versions < V3.5.5), APOGEE PXC Compact (P2 Ethe…

    Siemens TALON TC Modular (BACnet) APOGEE PXC Compact (BACnet) APOGEE PXC Modular (BACnet) ICS / OT
  • Unscored —
    CVE-2020-27213

    An issue was discovered in Ethernut Nut/OS 5.1. The code that generates Initial Sequence Numbers (ISNs) for TCP connect…

  • Unscored —
    CVE-2020-27630

    In Silicon Labs uC/TCP-IP 3.6.0, TCP ISNs are improperly random.

  • Unscored —
    CVE-2020-27631

    In Oryx CycloneTCP 1.9.6, TCP ISNs are improperly random.

  • Unscored —
    CVE-2020-27632

    In SIMATIC MV400 family versions prior to v7.0.6, the ISN generator is initialized with a constant value and has consta…

  • Unscored —
    CVE-2020-27633

    In FNET 4.6.3, TCP ISNs are improperly random.

  • Unscored —
    CVE-2020-27634

    In Contiki 4.5, TCP ISNs are improperly random.

  • Unscored —
    CVE-2020-27635

    In PicoTCP 1.7.0, TCP ISNs are improperly random.

  • Unscored —
    CVE-2020-27636

    In Microchip MPLAB Net 3.6.1, TCP ISNs are improperly random.

Revision history

  1. #3

    Neue Updates von Siemens aufgenommen

  2. #2

    Neue Updates von Siemens aufgenommen

  3. #1

    Initiale Fassung

References