CVE-2013-5709

Les commutateurs Siemens SCALANCE X-200 utilisant un micrologiciel antérieur à la version 5.0.0 emploient une méthode prévisible pour générer des nombres aléatoires lors de l'authentification. Un attaquant distant peut exploiter cette faille pour deviner les valeurs de session et détourner la session d'un utilisateur sans avoir besoin de mot de passe. Bien que cela nécessite un accès au réseau et certains efforts pour synchroniser l'attaque, aucune interaction de la part de l'utilisateur légitime n'est requise.