CVE:CVE-2020-25926
CNNVD:CNNVD-202108-393
HCC Embedded InterNiche是一款时事通讯软件。
HCC Embedded InterNiche NicheStack 存在安全特征问题漏洞，该漏洞源于DNS客户端没有在DNSv4组件中设置足够的随机事务id。攻击者可利用该漏洞向应用程序传递特制的输入，并执行缓存中毒攻击。
solution:Upgrade hcc-embedded nichestack_tcp/ip to a higher version than 4.0.1,and avoid the version 4.0.1