NVD

Id
40214  
Name
CVE-2013-4651  
Description
Siemens Scalance W7xx devices with firmware before 4.5.4 use the same hardcoded X.509 certificate across different customers" installations, which makes it easier for remote attackers to conduct man-in-the-middle attacks against SSL sessions by leveraging the certificate"s trust relationship.  
Reject
 
CVSS Version
2  
CVSS Score
6.6  
Severity
Medium  
CVSS Base Score
6.6  
CVSS Impact Subscore
8.5  
CVSS Exploit Subscore
4.9  
CVSS Vector
(AV:N/AC:H/Au:N/C:P/I:P/A:C)  
Pub Date
2017-01-18  
Published
2013-08-01  
Modified Date
2013-08-01  
Seq
2013-4651  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
204598 40214 CVE-2013-4651 http://www.siemens.com/corporate-technology/pool/de/forschungsfelder/siemens_security_advisory_ssa-120908.pdf  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
22049 JVNDB-2013-003624 Siemens SCALANCE W700 シリーズのファームウェアにおける SSL セッションに対して中間者攻撃を実行される脆弱性 Siemens SCALANCE W700 シリーズのファームウェアは、異なる利用者のインストールにおいて同じハードコードされた X.509 証明書を使用するため、SSL セッションに対して中間者攻撃 (man-in-the-middle attack) を実行される脆弱性が存在します。 CVE-2013-4651 64593 CVE-2013-4651 40214 6.6 http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-003624.html 2013-07-31 2013-08-05 View