Katalog CVE
CVE-2008-3612
KrytyczneStreszczenie
Podsystem sieciowy w urządzeniach Apple iPod touch 2.0 do 2.0.2 oraz iPhone 2.0 do 2.0.2 wykorzystuje przewidywalne początkowe numery sekwencyjne TCP, co umożliwia zdalnym atakującym fałszowanie lub przejmowanie połączenia TCP.
Ocena ryzyka
Atakujący mogą przejąć kontrolę nad połączeniami TCP, co może prowadzić do nieautoryzowanego dostępu do danych lub usług użytkowników.
Rekomendacja
Zaleca się aktualizację urządzeń do najnowszej wersji oprogramowania, aby wyeliminować tę podatność.
Oryginalny opis (angielski, źródło NVD)
The Networking subsystem in Apple iPod touch 2.0 through 2.0.2, and iPhone 2.0 through 2.0.2, uses predictable TCP initial sequence numbers, which allows remote attackers to spoof or hijack a TCP connection.