CVE-2014-5413

2014-09-1810:55:11

CWE-310

[email protected]

web.nvd.nist.gov

CVSS2

Attack Vector

NETWORK

Attack Complexity

LOW

Authentication

NONE

Confidentiality Impact

NONE

Integrity Impact

PARTIAL

Availability Impact

NONE

AV:N/AC:L/Au:N/C:N/I:P/A:N

AI Score

6.5

Confidence

Low

EPSS

0.002

Percentile

58.6%

JSON

Schneider Electric StruxureWare SCADA Expert ClearSCADA 2010 R3 through 2014 R1 uses the MD5 algorithm for an X.509 certificate, which makes it easier for remote attackers to spoof servers via a cryptographic attack against this algorithm.

Affected configurations

Nvd

Node

avevaclearscadaMatch2010r3

avevaclearscadaMatch2010r3.1

avevaclearscadaMatch2013r1

avevaclearscadaMatch2013r1.1

avevaclearscadaMatch2013r1.1a

avevaclearscadaMatch2013r1.2

avevaclearscadaMatch2013r2

schneider-electricscada_expert_clearscadaMatch2013r2.1

schneider-electricscada_expert_clearscadaMatch2014r1

VendorProductVersionCPE
avevaclearscada2010cpe:2.3:a:aveva:clearscada:2010:r3:*:*:*:*:*:*
avevaclearscada2010cpe:2.3:a:aveva:clearscada:2010:r3.1:*:*:*:*:*:*
avevaclearscada2013cpe:2.3:a:aveva:clearscada:2013:r1:*:*:*:*:*:*
avevaclearscada2013cpe:2.3:a:aveva:clearscada:2013:r1.1:*:*:*:*:*:*
avevaclearscada2013cpe:2.3:a:aveva:clearscada:2013:r1.1a:*:*:*:*:*:*
avevaclearscada2013cpe:2.3:a:aveva:clearscada:2013:r1.2:*:*:*:*:*:*
avevaclearscada2013cpe:2.3:a:aveva:clearscada:2013:r2:*:*:*:*:*:*
schneider-electricscada_expert_clearscada2013cpe:2.3:a:schneider-electric:scada_expert_clearscada:2013:r2.1:*:*:*:*:*:*
schneider-electricscada_expert_clearscada2014cpe:2.3:a:schneider-electric:scada_expert_clearscada:2014:r1:*:*:*:*:*:*

Vendor	Product	Version	CPE
aveva	clearscada	2010	cpe:2.3:a:aveva:clearscada:2010:r3::::::
aveva	clearscada	2010	cpe:2.3:a:aveva:clearscada:2010:r3.1::::::
aveva	clearscada	2013	cpe:2.3:a:aveva:clearscada:2013:r1::::::
aveva	clearscada	2013	cpe:2.3:a:aveva:clearscada:2013:r1.1::::::
aveva	clearscada	2013	cpe:2.3:a:aveva:clearscada:2013:r1.1a::::::
aveva	clearscada	2013	cpe:2.3:a:aveva:clearscada:2013:r1.2::::::
aveva	clearscada	2013	cpe:2.3:a:aveva:clearscada:2013:r2::::::
schneider-electric	scada_expert_clearscada	2013	cpe:2.3:a:schneider-electric:scada_expert_clearscada:2013:r2.1::::::
schneider-electric	scada_expert_clearscada	2014	cpe:2.3:a:schneider-electric:scada_expert_clearscada:2014:r1::::::