目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1000 元

100.0%
请我们喝杯咖啡

CVE-2014-9201— 多款Beckwith Electric产品输入验证漏洞

EPSS 0.44% · P63
获取后续新漏洞提醒登录后订阅

一、 漏洞 CVE-2014-9201 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
Beckwith Electric M-6200 Digital Voltage Regulator Control with firmware before D-0198V04.07.00, M-6200A Digital Voltage Regulator Control with firmware before D-0228V02.01.07, M-2001D Digital Tapchanger Control with firmware before D-0214V01.10.04, M-6283A Three Phase Digital Capacitor Bank Control with firmware before D-0346V03.00.02, M-6280A Digital Capacitor Bank Control with firmware before D-0254V03.05.05, and M-6280 Digital Capacitor Bank Control do not properly generate TCP initial sequence number (ISN) values, which makes it easier for remote attackers to spoof TCP sessions by predicting an ISN value.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
多款Beckwith Electric产品输入验证漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Beckwith Electric M-6200 Digital Voltage Regulator Control等都是美国Beckwith Electric公司的通用变压器有载分接开关控制器产品。 多款Beckwith Electric产品中存在安全绕过漏洞，该漏洞源于程序没有正确生成TCP initial sequence number(ISN)值。远程攻击者可通过预测ISN值利用该漏洞伪造TCP会话。以下产品及版本受到影响：使用D-0198V04.07.00之前版本固件的Beckwith Elec
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商产品影响版本CPE订阅
-n/a n/a -

二、漏洞 CVE-2014-9201 的公开POC

#POC 描述源链接神龙链接
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2014-9201 的情报信息

Please 登录 to view more intelligence information

同批安全公告 · n/a · 2015-06-05 · 共 7 条

CVE-2015-0541EMC RSA Web Threat Detection 跨站请求伪造漏洞
CVE-2015-1000Moxa SoftCMS RTSPVIDEO.rtspvideoCtrl.1 ActiveX 基于栈的缓冲区溢出漏洞
CVE-2015-2124HP ThinPro Linux和HP Smart Zero Core 安全漏洞
CVE-2015-2950Brandon Bowles Open Explorer应用程序目录遍历漏洞
CVE-2015-2951F21 JWT 输入验证漏洞
CVE-2015-3950XZERES 442SR风力涡轮机操作系统跨站请求伪造漏洞

IV. Related Vulnerabilities

Same product: n/a
Same vendor: n/a

V. Comments for CVE-2014-9201

暂无评论

发表评论