CVE Catalog
CVE-2008-3612
CriticalSummary
Podsystem sieciowy w urządzeniach Apple iPod touch 2.0 do 2.0.2 oraz iPhone 2.0 do 2.0.2 wykorzystuje przewidywalne początkowe numery sekwencyjne TCP, co umożliwia zdalnym atakującym fałszowanie lub przejmowanie połączenia TCP.
Risk Assessment
Atakujący mogą przejąć kontrolę nad połączeniami TCP, co może prowadzić do nieautoryzowanego dostępu do danych lub usług użytkowników.
Recommendation
Zaleca się aktualizację urządzeń do najnowszej wersji oprogramowania, aby wyeliminować tę podatność.
Original NVD description (English source)
The Networking subsystem in Apple iPod touch 2.0 through 2.0.2, and iPhone 2.0 through 2.0.2, uses predictable TCP initial sequence numbers, which allows remote attackers to spoof or hijack a TCP connection.