NVD

Id
33092  
Name
CVE-2014-5414  
Description
Beckhoff Embedded PC images before 2014-10-22 and Automation Device Specification (ADS) TwinCAT components do not restrict the number of authentication attempts, which makes it easier for remote attackers to obtain access via a brute-force attack.  
Reject
 
CVSS Version
2  
CVSS Score
9.4  
Severity
High  
CVSS Base Score
9.4  
CVSS Impact Subscore
9.2  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:C/I:C/A:N)  
Pub Date
2017-01-19  
Published
2016-10-05  
Modified Date
2016-11-28  
Seq
2014-5414  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
173564 33092 CVE-2014-5414 93349  View
173565 33092 CVE-2014-5414 https://ics-cert.us-cert.gov/advisories/ICSA-16-278-02  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
19304 JVNDB-2014-008182 Beckhoff Embedded PC Images およびオートメーションデバイス仕様の TwinCAT コンポーネントにおけるアクセス権を取得される脆弱性 Beckhoff Embedded PC Images およびオートメーションデバイス仕様 (ADS) の TwinCAT コンポーネントは、認証の試行回数を制限しないため、アクセス権を取得される脆弱性が存在します。 CVE-2014-5414 72703 CVE-2014-5414 33092 9.4 9.1 http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-008182.html 2014-11-17 2016-10-11 View