CVE-2014-2362CWE-338

CVE-2014-2362: falha em OleumTech WIO DH2 Wireless Gateway

OleumTech WIO Use of Cryptographically Weak Pseudo-Random Number Generator

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Sensor Wireless I/O Modules+ Monitorar WIO DH2 Wireless Gateway

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.8epss 1.6%
OleumTech WIO DH2 Wireless Gateway and Sensor Wireless I/O Modules rely exclusively on a time value for entropy in key generation, which makes it easier for remote attackers to defeat cryptographic protection mechanisms by predicting the time of project creation.
AV:N/AC:M/Au:N/C:C/I:P/A:N
Produtos afetados
OleumTech · Sensor Wireless I/O ModulesOleumTech · WIO DH2 Wireless Gateway
CVEs relacionadas — OleumTech WIO DH2 Wireless Gateway

No mesmo produto, das mais perigosas para as menos.

CVE-2014-2360—OleumTech WIO Family Improper Input ValidationEPSS 3.4%CVE-2014-2361—OleumTech WIO Family Key Management ErrorsEPSS 0.4%