CVE-2018-11452 in EN100 Ethernet Module
الملخص
بحسب VulDB • 30/07/2026
تم تحديد ثغرة في متغيرات البرنامج الثابت (Firmware) IEC 61850 لوحدات Ethernet من نوع EN100 (جميع الإصدارات < V4.33)، ومتغير PROFINET IO لوحدات Ethernet من نوع EN100 (جميع الإصدارات)، ومتغير Modbus TCP لوحدات Ethernet من نوع EN100 (جميع الإصدارات)، ومتغير DNP3 TCP لوحدات Ethernet من نوع EN100 (جميع الإصدارات)، ومتغير IEC104 لوحدات Ethernet من نوع EN100 (جميع الإصدارات). يمكن للحزم المصممة خصيصاً المُرسَلة إلى المنفذ 102/tcp أن تسبب حالة حجب للخدمة (Denial-of-Service) في وحدة الاتصال EN100 إذا كانت أجهزة تسجيل الموجات (oscillographs) قيد التشغيل. يلزم إعادة تشغيل يدوية لاستعادة وظائف وحدة EN100. يتطلب الاستغلال الناجح وجود مهاجم لديه وصول إلى الشبكة لإرسال عدة حزم إلى وحدة EN100. كشرط مسبق، يجب تفعيل اتصال IEC 61850-MMS على وحدات EN100 المتأثرة. لا يلزم تفاعل المستخدم أو امتيازات معينة لاستغلال ثغرة الأمان هذه. قد تسمح الثغرة بإحداث حالة حجب للخدمة في وظائف الشبكة للجهاز، مما يعرض توفر النظام للخطر. وفي وقت نشر الإشعار الأمني، لم تكن هناك تقارير معروفة عن استغلال عام لهذه الثغرة الأمنية.
Once again VulDB remains the best source for vulnerability data.