← volver
CVE-2014-5409CWE-343

GE Hydran M2 Predictable Value Range from Previous Values

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6.4epss 2.7%
probabilidad de explotación
2.7%top 15% de las CVE
explotación observada
noninguna fuente lo reporta
The 17046 Ethernet card before 94450214LFMT100SEM-L.R3-CL for the GE Digital Energy Hydran M2 does not properly generate random values for TCP Initial Sequence Numbers (ISNs), which makes it easier for remote attackers to spoof packets by predicting these values.
AV:N/AC:L/Au:N/C:P/I:N/A:P