8.3
CVE-2014-2250
- EPSS 1.44%
- Veröffentlicht 24.03.2014 14:20:39
- Zuletzt bearbeitet 12.04.2025 10:46:40
- Quelle cve@mitre.org
- Teams Watchlist Login
- Unerledigt Login
The random-number generator on Siemens SIMATIC S7-1200 CPU PLC devices with firmware before 4.0 does not have sufficient entropy, which makes it easier for remote attackers to defeat cryptographic protection mechanisms and hijack sessions via unspecified vectors, a different vulnerability than CVE-2014-2251.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Siemens ≫ Simatic S7 Cpu 1200 Firmware Version <= 3.0.2
Siemens ≫ Simatic S7 Cpu 1200 Firmware Version3.0
Siemens ≫ Simatic S7 Cpu-1211c Version-
Siemens ≫ Simatic S7 Cpu 1212c Version-
Siemens ≫ Simatic S7 Cpu 1214c Version-
Siemens ≫ Simatic S7 Cpu 1215c Version-
Siemens ≫ Simatic S7 Cpu 1217c Version-
Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.
| Typ | Quelle | Score | Percentile |
|---|---|---|---|
| EPSS | FIRST.org | 1.44% | 0.799 |
| Quelle | Base Score | Exploit Score | Impact Score | Vector String |
|---|---|---|---|---|
| nvd@nist.gov | 8.3 | 8.6 | 8.5 |
AV:N/AC:M/Au:N/C:P/I:P/A:C
|