CVE:CVE-2014-2251
CNNVD:CNNVD-201403-327
Siemens SIMATIC S7-1500 CPU PLC是德国西门子（Siemens）公司的一款TIA博途（集成自动化软件）中的新一代控制器。
使用1.1.2及之前版本固件的Siemens SIMATIC S7-1500 CPU PLC设备中的随机数生成器中存在安全漏洞，该漏洞源于程序没有足够的熵。远程攻击者可利用该漏洞破坏加密保护机制，劫持会话。
solution:Upgrade siemens simatic_s7-1500_cpu_firmware to a higher version than 1.1.2,1.0.1,1.1.0,1.1.1,and avoid the version (,1.1.2],1.0.1,1.1.0,1.1.1