CVE-2014-2362

Wysokie

Opublikowano: 24/07/2014(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Streszczenie

Moduły I/O bezprzewodowego OleumTech WIO DH2 polegają wyłącznie na wartości czasowej do generowania entropii w kluczach, co ułatwia zdalnym atakującym złamanie mechanizmów ochrony kryptograficznej poprzez przewidywanie czasu utworzenia projektu.

Ocena ryzyka

Atakujący mogą przewidzieć klucze kryptograficzne, co prowadzi do potencjalnego dostępu do chronionych danych i systemów.

Rekomendacja

Zaleca się wdrożenie bardziej losowych źródeł entropii w procesie generowania kluczy oraz regularne aktualizowanie oprogramowania w celu poprawy bezpieczeństwa.

Inne podatności w OleumTech WIO DH2 Wireless Gateway and Sensor Wireless I/O Modules

CVE-2014-2361Wysokie
Moduły bezprzewodowe OleumTech WIO DH2 oraz brama i moduły I/O nie wymagają uwierzytelnienia do odczytu klucza zabezpieczeń, co umożliwia atakującym w pobliżu podszywanie się pod komunikację.

Oryginalny opis (angielski, źródło NVD)

OleumTech WIO DH2 Wireless Gateway and Sensor Wireless I/O Modules rely exclusively on a time value for entropy in key generation, which makes it easier for remote attackers to defeat cryptographic protection mechanisms by predicting the time of project creation.