CVE-2014-2250
WysokieStreszczenie
Generator liczb losowych w urządzeniach PLC Siemens SIMATIC S7-1200 z firmware przed wersją 4.0 nie zapewnia wystarczającej entropii, co ułatwia zdalnym atakującym pokonanie mechanizmów ochrony kryptograficznej oraz przejęcie sesji.
Ocena ryzyka
Organizacja może być narażona na ataki, które mogą prowadzić do przejęcia sesji i kompromitacji danych, co zagraża integralności systemów automatyki przemysłowej.
Rekomendacja
Zaleca się aktualizację firmware do wersji 4.0 lub nowszej, aby poprawić bezpieczeństwo generatora liczb losowych.
Inne podatności w Siemens SIMATIC S7-1200 CPU PLC
Zobacz wszystkie- CVE-2014-2258Wysokie
Urządzenia Siemens SIMATIC S7-1200 CPU PLC z firmware przed wersją 4.0 są podatne na ataki zdalne, które mogą prowadzić do odmowy usługi poprzez specjalnie przygotowane pakiety HTTPS.
- CVE-2014-2256Wysokie
Urządzenia Siemens SIMATIC S7-1200 CPU PLC z firmware przed wersją 4.0 są podatne na ataki zdalne, które mogą prowadzić do odmowy usługi poprzez specjalnie skonstruowane pakiety ISO-TSAP.
- CVE-2014-2254Wysokie
Urządzenia Siemens SIMATIC S7-1200 CPU PLC z firmware przed wersją 4.0 są podatne na ataki zdalne, które mogą prowadzić do odmowy usługi poprzez specjalnie przygotowane pakiety HTTP.
Oryginalny opis (angielski, źródło NVD)
The random-number generator on Siemens SIMATIC S7-1200 CPU PLC devices with firmware before 4.0 does not have sufficient entropy, which makes it easier for remote attackers to defeat cryptographic protection mechanisms and hijack sessions via unspecified vectors, a different vulnerability than CVE-2014-2251.