PT-2013-5743

CVE-2013-5709

Publicado

2013-09-17

Atualizado

2020-02-10

Descrição por

CVSS 2.0

8.3

Alta

MétricasAV:N/AC:M/Au:N/C:P/I:P/A:C

Name of the Vulnerable Software and Affected Versions Siemens SCALANCE X-200 switches versions prior to 5.0.0

Description The issue concerns the authentication implementation in the web server, which does not utilize a sufficient source of entropy for generating random numbers. This makes it easier for remote attackers to hijack sessions by predicting a value.

Recommendations For versions prior to 5.0.0, update to version 5.0.0 or later to resolve the issue.

Explorabilidade

Correção

Pesquisadores

Eireann Leverett

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-189

Identificadores relacionados

CVE-2013-5709

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾