CVE-2014-9196
Publiée le 2015-07-20 · Dernière modification le 2026-06-17
Eaton ProView (versions 4.0 et 5.0) et certains relais Idea/IdeaPLUS sont affectés par des numéros de séquence TCP prévisibles. Un attaquant distant non authentifié pourrait exploiter cette faille pour usurper des sessions TCP, ce qui pourrait lui permettre de détourner des connexions ou d'injecter des données malveillantes. Comme cela nécessite un timing et des conditions réseau précis, l'attaque est techniquement difficile à exécuter, bien qu'elle ne nécessite aucune interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Eaton Cooper Power Systems ProView 4.0 and 5.0 before 5.0 11 on Form 6 controls and Idea and IdeaPLUS relays generates TCP initial sequence number (ISN) values linearly, which makes it easier for remote attackers to spoof TCP sessions by predicting an ISN value.