CVE-2018-11452 in EN100 Ethernet Module
Résumé
par VulDB • 01/07/2026
Une vulnérabilité a été identifiée dans les variantes de firmware IEC 61850 pour le module Ethernet EN100 (toutes les versions < V4.33), PROFINET IO pour le module Ethernet EN100 (toutes les versions), Modbus TCP pour le module Ethernet EN100 (toutes les versions), DNP3 TCP pour le module Ethernet EN100 (toutes les versions) et IEC104 pour le module Ethernet EN100 (toutes les versions). L'envoi de paquets spécialement conçus vers le port 102/tcp peut provoquer un déni de service au sein du module de communication EN100 si des oscillographes sont en cours d'exécution. Un redémarrage manuel est nécessaire pour rétablir la fonctionnalité du module EN100. Une exploitation réussie nécessite qu'un attaquant disposant d'un accès réseau puisse envoyer plusieurs paquets au module EN100. Comme prérequis, la communication IEC 61850-MMS doit être activée sur les modules EN100 concernés. Aucune interaction utilisateur ni privilège particulier n'est requis pour exploiter cette vulnérabilité de sécurité. Cette vulnérabilité pourrait permettre de provoquer un déni de service affectant la fonctionnalité réseau du dispositif, compromettant ainsi la disponibilité du système. Au moment de la publication de cet avis, aucune exploitation publique de cette vulnérabilité de sécurité n'était connue.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.