发布日期：2015-03-10
更新日期：2015-03-24

受影响系统：

General Electric Hydran M2

描述：

---

BUGTRAQ  ID: 73026
CVE(CAN) ID: CVE-2014-5409

General Electric (GE) Hydran M2是在线的变压器监测设备。

GE Hydran M2生成了可预测的TCP初始序列号，这可使攻击者预测正确的TCP起始序列号，发送伪造的数据包。

<*来源：Raheem Beyah
  
  链接：https://ics-cert.us-cert.gov/advisories/ICSA-15-041-02
*>

建议：

---

厂商补丁：

General Electric
----------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://libraries.ge.com/download?fileid=642886573101&amp;entity_id=31955841101&amp;sid=101

浏览次数：1696
严重程度：0（网友投票）