CVE-2014-2250

Опубликовано: 24 мар. 2014

Источник: nvd

CVSS2: 8.3

EPSS Низкий

Описание

The random-number generator on Siemens SIMATIC S7-1200 CPU PLC devices with firmware before 4.0 does not have sufficient entropy, which makes it easier for remote attackers to defeat cryptographic protection mechanisms and hijack sessions via unspecified vectors, a different vulnerability than CVE-2014-2251.

Ссылки

http://ics-cert.us-cert.gov/advisories/ICSA-14-079-02
US Government Resource
http://www.siemens.com/innovation/pool/de/forschungsfelder/siemens_security_advisory_ssa-654382.pdf
Vendor Advisory
https://cert-portal.siemens.com/productcert/pdf/ssa-654382.pdf
http://ics-cert.us-cert.gov/advisories/ICSA-14-079-02
US Government Resource
http://www.siemens.com/innovation/pool/de/forschungsfelder/siemens_security_advisory_ssa-654382.pdf
Vendor Advisory
https://cert-portal.siemens.com/productcert/pdf/ssa-654382.pdf

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:o:siemens:simatic_s7_cpu_1200_firmware:*:*:*:*:*:*:*:*

Версия до 3.0.2 (включая)

cpe:2.3:o:siemens:simatic_s7_cpu_1200_firmware:3.0:*:*:*:*:*:*:*

Одно из

cpe:2.3:h:siemens:simatic_s7_cpu-1211c:-:*:*:*:*:*:*:*

cpe:2.3:h:siemens:simatic_s7_cpu_1212c:-:*:*:*:*:*:*:*

cpe:2.3:h:siemens:simatic_s7_cpu_1214c:-:*:*:*:*:*:*:*

cpe:2.3:h:siemens:simatic_s7_cpu_1215c:-:*:*:*:*:*:*:*

cpe:2.3:h:siemens:simatic_s7_cpu_1217c:-:*:*:*:*:*:*:*

EPSS

Процентиль: 74%

0.00889

Низкий

8.3 High

CVSS2

Дефекты

CWE-310

Связанные уязвимости

GHSA-5qj6-vw7x-6j4g

github

около 3 лет назад

BDU:2014-00022

fstec

около 11 лет назад

Уязвимость микропрограммного обеспечения программируемого логического контроллера Siemens Simatic S7-1200, позволяющая злоумышленнику перехватить сеанс связи