CVE-2020-27634

Contiki-Ng: nieprawidłowa losowość TCP ISN umożliwia ataki na sesje sieciowe

CVSS 9.1v3.1pub. 2023-10-10upd. 2024-11-21

W Contiki 4.5 numery sekwencyjne inicjalizacji połączeń TCP (Initial Sequence Numbers, ISN) są generowane w sposób niedostatecznie losowy. Przewidywalność tych wartości umożliwia atakującemu zdalne przejęcie lub sfałszowanie sesji TCP bez konieczności uwierzytelnienia.

▸ Pokaż oryginał (EN)

In Contiki 4.5, TCP ISNs are improperly random.

🤖 Analiza AI

Jak działa

Podatność wynika z nieprawidłowej implementacji generatora liczb używanych do tworzenia TCP ISN (CWE-330 — użycie niewystarczająco losowych wartości). ISN powinien być kryptograficznie nieprzewidywalny, aby uniemożliwić osobom trzecim odgadnięcie lub przewidzenie numeru sekwencyjnego nowego połączenia. W Contiki 4.5 generator nie spełnia tego wymogu, co pozwala atakującemu sieciowemu na przewidzenie ISN i tym samym wstrzyknięcie danych do cudzej sesji TCP lub jej zerwanie.

Skutki

Atakujący zdalny, bez uwierzytelnienia, może odgadnąć wartości TCP ISN i przeprowadzić atak polegający na sfałszowaniu lub przejęciu sesji TCP, co prowadzi do naruszenia poufności i integralności przesyłanych danych.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Zaleca się monitorowanie poradników CISA (ICSA-21-042-01) oraz informacji opublikowanych przez Forescout Research w raporcie 'NUMBER:JACK' dotyczącym słabości generatorów ISN w wbudowanych stosach TCP/IP.

Kogo dotyczy

Contiki-Ng w wersji 4.5

Uwagi

Podatność opisana w raporcie Forescout Research zatytułowanym 'NUMBER:JACK' dotyczącym słabości generatorów ISN w wbudowanych stosach TCP/IP. Powiązany poradnik CISA: ICSA-21-042-01.