TCPシーケンス番号予測攻撃
この問題は古くより指摘されており、CERT/CCからもCA-1995-01が指摘されていた。この当時の対策としては、疑似乱数生成器(PRNG)を使用するというものであった。
しかしその後、なおも予測可能であるとする警告がCERT/CCからCA-2001-09として指摘されることとなった。これは、統計的手法により疑似乱数生成器を用いたイニシャルシーケンス番号をかなり狭い範囲に絞り込むことが可能であるというものであった。
昨今の製品においては、RFC1948で示される対策が既に施されていると考えられる。