一、 漏洞 CVE-2015-3963 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
Wind River VxWorks 5.5.1 之前、6.5.x 至 6.7.x 之前、6.7.1.1 之前、6.8.x 之前、6.9.x 之前、6.9.4.4 之前和 7.x 之前使用的 Schneider Electric SAGE RTU 设备上的 1.2.2.0 版本的 Wind River VxWorks 并不正确地生成 TCP 初始序列号(ISN)值，这使得远程攻击者更容易通过预测 ISN 值来模拟 TCP 会话。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Wind River VxWorks before 5.5.1, 6.5.x through 6.7.x before 6.7.1.1, 6.8.x before 6.8.3, 6.9.x before 6.9.4.4, and 7.x before 7 ipnet_coreip 1.2.2.0, as used on Schneider Electric SAGE RTU devices before J2 and other devices, does not properly generate TCP initial sequence number (ISN) values, which makes it easier for remote attackers to spoof TCP sessions by predicting an ISN value.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Wind River VxWorks 安全绕过漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Schneider Electric SAGE RTU是法国施耐德电气（Schneider Electric）公司的系列工业数据通信设备。Wind River VxWorks是美国风河（Wind River）公司开发的一套物联网嵌入式实时操作系统（RTOS）。 Schneider Electric SAGE RTU设备J2之前版本中使用的Wind River VxWorks中存在安全漏洞，该漏洞源于程序没有正确生成TCP初始序列号（ISN）。远程攻击者可通过预测ISN值利用该漏洞伪造TCP会话。以下版本受
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2015-3963 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2015-3963 的情报信息