CVE:CVE-2014-9196
CNNVD:CNNVD-201507-648
Eaton Cooper Power Systems ProView on Form controls and Idea and IdeaPLUS relays是美国Eaton公司的一套电力保护系统。
Form 6 Control and Idea/IdeaPlus Relays上的Eaton Cooper Power Systems ProView 4.0版本和5.0 11之前5.0版本中存在安全漏洞，该漏洞源于设备接收新的连接请求时，使用线性模式生成TCP初始序列号(ISN)。远程攻击者可通过预测ISN值利用该漏洞实施中间人攻击，伪造TCP会话。
solution:Upgrade eaton proview to a higher version than 4.0,5.0,5.0.1,5.0.2,5.0.3,5.0.4,5.0.5,5.0.6,5.0.7,5.0.8,5.0.9,5.0.10,and avoid the version 4.0,5.0,5.0.1,5.0.2,5.0.3,5.0.4,5.0.5,5.0.6,5.0.7,5.0.8,5.0.9,5.0.10