多款Beckwith Electric产品输入验证漏洞 CVE-2014-9201 CNNVD-201506-060
6.4
AV
AC
AU
C
I
A
发布：
2015-06-05
修订：
2015-06-05
Beckwith Electric M-6200 Digital Voltage Regulator Control等都是美国Beckwith Electric公司的通用变压器有载分接开关控制器产品。 多款Beckwith Electric产品中存在安全绕过漏洞，该漏洞源于程序没有正确生成TCP initial sequence number(ISN)值。远程攻击者可通过预测ISN值利用该漏洞伪造TCP会话。以下产品及版本受到影响：使用D-0198V04.07.00之前版本固件的Beckwith Electric M-6200 Digital Voltage Regulator Control，使用D-0228V02.01.07之前版本固件的M-6200A Digital Voltage Regulator Control，使用D-0214V01.10.04之前版本固件的M-2001D Digital Tapchanger Control，使用D-0346V03.00.02之前版本固件的M-6283A Three Phase Digital Capacitor Bank Control，使用D-0254V03.05.05之前版本固件的M-6280A Digital Capacitor Bank Control，M-6280 Digital Capacitor Bank Control。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有12条受影响产品信息
