CVE-2020-25926: hcc-embedded nichestack tcp/ip

csirt@kutim:~/threat-intel/cve/CVE-2020-25926

CVSS 7.5 · High EPSS 1,3%

Kerentanan Insufficient Entropy pada hcc-embedded nichestack tcp/ip. Skor CVSS 3.1 7.5 (High) menurut NVD.

Deskripsi (NVD)

The DNS client in InterNiche NicheStack TCP/IP 4.0.1 is affected by: Insufficient entropy in the DNS transaction id. The impact is: DNS cache poisoning (remote). The component is: dns_query_type(). The attack vector is: a specific DNS response packet.

Rincian

Terbit di NVD: 18 Agustus 2021
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 7.5 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-331: Insufficient Entropy
EPSS (30 hari): 1,3% peluang dieksploitasi; lebih tinggi dari 68,8% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
hcc-embedded	nichestack tcp/ip	Versi 4.0.1

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://www.forescout.com/blog/new-critical-operational-technology-vulnerabilities-found-on-nichestack/ mitigasi · advisory pihak ketiga
https://www.kb.cert.org/vuls/id/608209 advisory pihak ketiga · pemerintah AS

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.