Vulnérabilité · NVD

CVE-2020-25705

CVE-2020-25705 : sévérité high (CVSS 7.4). Aucune app du catalogue suivi n'est liée à cette CVE.

Gravité (CVSS): 7.4
Exploitation: 6.7 %
Apps suivies: 0
Encore exposées: 0

Échelle bulletin éditeur : CVSS NVD en attente Publié le 2020-11-10

EN A flaw in ICMP packets in the Linux kernel may allow an attacker to quickly scan open UDP ports. This flaw allows an off-path remote attacker to effectively bypass source port UDP randomization. Software that relies on UDP source port randomization are indirectly affected as well on the Linux Based Products (RUGGEDCOM RM1224: All versions between v5.0 and v6.4 SCALANCE M-800: All versions between v5.0 and v6.4 SCALANCE S615: All versions between v5.0 and v6.4 SCALANCE SC-600: All versions prior to v2.1.3 SCALANCE W1750D: v8.3.0.1 v8.6.0 and v8.7.0 SIMATIC Cloud Connect 7: All versions SIMATIC MV500 Family: All versions SIMATIC NET CP 1243-1 (incl. SIPLUS variants): Versions 3.1.39 and later SIMATIC NET CP 1243-7 LTE EU: Version

EPSS 6.69% au-dessus de la médiane percentile 93.7%

Versions d'OS qui corrigent cette CVE

Cette CVE est corrigée par les releases de sécurité OS suivantes. Mettre l'OS à jour au moins vers la version indiquée.

Android Corrigé dans Niveau de correctif avril 2021

Voir sur NVD ↗