CVE-2014-2251
WysokieStreszczenie
Generator liczb losowych w urządzeniach Siemens SIMATIC S7-1500 CPU PLC z firmware przed wersją 1.5.0 nie ma wystarczającej entropii, co ułatwia zdalnym atakującym pokonanie mechanizmów ochrony kryptograficznej oraz przejęcie sesji.
Ocena ryzyka
Brak odpowiedniej entropii w generatorze liczb losowych może prowadzić do kompromitacji sesji i naruszenia bezpieczeństwa systemu, co stwarza poważne zagrożenie dla organizacji.
Rekomendacja
Zaleca się aktualizację firmware do wersji 1.5.0 lub nowszej, aby poprawić bezpieczeństwo generatora liczb losowych.
Inne podatności w Siemens SIMATIC S7-1500 CPU PLC
Zobacz wszystkie- CVE-2014-2259Wysokie
Urządzenia Siemens SIMATIC S7-1500 CPU PLC z firmware przed wersją 1.5.0 są podatne na ataki zdalne, które mogą prowadzić do odmowy usługi poprzez specjalnie przygotowane pakiety HTTPS.
- CVE-2014-2257Wysokie
Urządzenia Siemens SIMATIC S7-1500 CPU PLC z firmware przed wersją 1.5.0 są podatne na ataki zdalne, które mogą prowadzić do odmowy usługi poprzez specjalnie przygotowane pakiety ISO-TSAP.
- CVE-2014-2255Wysokie
Urządzenia Siemens SIMATIC S7-1500 CPU PLC z firmware przed wersją 1.5.0 są podatne na ataki zdalne, które mogą prowadzić do odmowy usługi poprzez specjalnie przygotowane pakiety HTTP.
Oryginalny opis (angielski, źródło NVD)
The random-number generator on Siemens SIMATIC S7-1500 CPU PLC devices with firmware before 1.5.0 does not have sufficient entropy, which makes it easier for remote attackers to defeat cryptographic protection mechanisms and hijack sessions via unspecified vectors.