A CWE-334: Petit espace de valeurs aléatoires vulnérabilité existe dans Modicon M221 (toutes les références, toutes les versions) qui pourraient permettre à l’attaquant de briser les clés de chiffrement lorsque l’attaquant a capturé le trafic entre EcoStruxure machine – logiciel de base et contrôleur Modicon M221.
https://us-cert.cisa.gov/ics/advisories/icsa-20-343-04
https://www.se.com/ww/en/download/document/SEVD-2020-315-05/
https://www.se.com/ww/en/download/document/SEVD-2020-315-05/
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-7566