CVE:CVE-2022-27577
CNNVD:CNNVD-202204-2873
Sick MSC800是德国西克（Sick）公司的一款可编程逻辑控制器（PLC）。
Sick MSC800 4.15之前存在安全漏洞，该漏洞允许攻击者预测TCP初始序列号。当 TCP 序列是可预测的时，攻击者可以发送伪装成来自受信任计算机的数据包。这些伪造的数据包可能会危及 MSC800 上的服务。
solution:Upgrade sick msc800_firmware to a higher version than 4.15,and avoid the version (,4.15)