Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-j9h7-v335-8gcp

Опубликовано: 24 мая 2022
Источник: github
Github: Не прошло ревью

Описание

A CWE-334: Small Space of Random Values vulnerability exists in Modicon M221 (all references, all versions) that could allow the attacker to break the encryption keys when the attacker has captured the traffic between EcoStruxure Machine - Basic software and Modicon M221 controller.

A CWE-334: Small Space of Random Values vulnerability exists in Modicon M221 (all references, all versions) that could allow the attacker to break the encryption keys when the attacker has captured the traffic between EcoStruxure Machine - Basic software and Modicon M221 controller.

EPSS

Процентиль: 16%
0.00052
Низкий

Дефекты

CWE-334

Связанные уязвимости

CVSS3: 7.3
nvd
около 5 лет назад

A CWE-334: Small Space of Random Values vulnerability exists in Modicon M221 (all references, all versions) that could allow the attacker to break the encryption keys when the attacker has captured the traffic between EcoStruxure Machine - Basic software and Modicon M221 controller.

CVSS3: 7.1
fstec
около 5 лет назад

Уязвимость микропрограммного обеспечения программируемого логического контроллера Schneider Electric Modicon M221, M100, M200, связанная небольшим количеством возможных случайных значений, позволяющая нарушителю обойти существующие ограничения безопасности с помощью атаки методом «грубой силы» (brute force)

EPSS

Процентиль: 16%
0.00052
Низкий

Дефекты

CWE-334