Обход механизма защиты

Критичная (8.3)

(AV:N/AC:M/Au:N/C:P/I:P/A:C)

Siemens AG

Simatic S7-1200 (CPU1200 v2.0.0, CPU1200 v4.0.0)

Уязвимость существует в генераторе случайных чисел программируемых контроллеров Siemens SIMATIC S7-1200 из-за недостаточной энтропии. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, обойти механизм криптографической защиты и перехватить сессию.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.siemens.com/

Источник: CVE
Наименование: CVE-2014-2250
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-2250

Siemens:
http://www.siemens.com/innovation/pool/de/forschungsfelder/siemens_security_advisory_ssa-654382.pdf
Positive Technologies:
http://www.securitylab.ru/lab/PT-2013-87