CVE-2014-2362CWE-338

CVE-2014-2362: fallo en OleumTech WIO DH2 Wireless Gateway

OleumTech WIO Use of Cryptographically Weak Pseudo-Random Number Generator

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Sensor Wireless I/O Modules+ Monitorear WIO DH2 Wireless Gateway

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.8epss 1.6%
OleumTech WIO DH2 Wireless Gateway and Sensor Wireless I/O Modules rely exclusively on a time value for entropy in key generation, which makes it easier for remote attackers to defeat cryptographic protection mechanisms by predicting the time of project creation.
AV:N/AC:M/Au:N/C:C/I:P/A:N
Productos afectados
OleumTech · Sensor Wireless I/O ModulesOleumTech · WIO DH2 Wireless Gateway
CVEs relacionadas — OleumTech WIO DH2 Wireless Gateway

En el mismo producto, de las más peligrosas a las menos.

CVE-2014-2360—OleumTech WIO Family Improper Input ValidationEPSS 3.4%CVE-2014-2361—OleumTech WIO Family Key Management ErrorsEPSS 0.4%