Katalog CVE
CVE-2014-5414
KrytyczneStreszczenie
Obrazy Beckhoff Embedded PC przed 22 października 2014 roku oraz komponenty ADS TwinCAT nie ograniczają liczby prób uwierzytelnienia, co ułatwia zdalnym atakującym uzyskanie dostępu poprzez atak brute-force.
Ocena ryzyka
Brak ograniczeń w liczbie prób logowania zwiększa ryzyko udanego ataku, co może prowadzić do nieautoryzowanego dostępu do systemów.
Rekomendacja
Zaleca się wdrożenie ograniczeń liczby prób uwierzytelnienia oraz monitorowanie logów w celu wykrywania podejrzanych aktywności.
Oryginalny opis (angielski, źródło NVD)
Beckhoff Embedded PC images before 2014-10-22 and Automation Device Specification (ADS) TwinCAT components do not restrict the number of authentication attempts, which makes it easier for remote attackers to obtain access via a brute-force attack.