CVE-2014-5409
GE Hydran M2 Predictable Value Range from Previous Values
Vexday Risk Score
13Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 6.4EPSS 2.7%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
14 mar 2015Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
The 17046 Ethernet card before 94450214LFMT100SEM-L.R3-CL for the GE Digital Energy Hydran M2 does not properly generate random values for TCP Initial Sequence Numbers (ISNs), which makes it easier for remote attackers to spoof packets by predicting these values.
AV:N/AC:L/Au:N/C:P/I:N/A:P
Productos afectados
GE · Hydran M2, containing the 17046 Ethernet option¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →