FICHE CVE
CVE-2024-5800
Publiée le 2024-08-12 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions de B&R Automation Runtime antérieures à 6.0.2 utilisent des groupes Diffie-Hellman faibles dans leur pile SSL/TLS. Un attaquant non authentifié disposant d'un accès réseau peut exploiter cette faille pour déchiffrer les communications cryptées entre le client et le serveur. Bien que cela ne nécessite aucune interaction de l'utilisateur, l'attaque est techniquement complexe et requiert un ensemble de conditions spécifiques pour aboutir.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueÉlevée
Prérequis d'attaquePrésent
Privilèges requisAucun
Interaction utilisateurAucune
Confidentialité (système vulnérable)Élevée
Intégrité (système vulnérable)Faible
Disponibilité (système vulnérable)Aucune
Confidentialité (système subséquent)Aucune
Intégrité (système subséquent)Aucune
Disponibilité (système subséquent)Aucune
RÉFÉRENCES
Description officielle du NVD (en anglais)
Diffie-Hellman groups with insufficient strength are used in the SSL/TLS stack of B&R Automation Runtime versions before 6.0.2, allowing a network attacker to decrypt the SSL/TLS communication.