CVE-2018-11452 in EN100 Ethernet Module
Riassunto
di VulDB • 01/07/2026
È stata identificata una vulnerabilità nelle varianti del firmware IEC 61850 per il modulo Ethernet EN100 (tutte le versioni < V4.33), PROFINET IO per il modulo Ethernet EN100 (tutte le versioni), Modbus TCP per il modulo Ethernet EN100 (tutte le versioni), DNP3 TCP per il modulo Ethernet EN100 (tutte le versioni) e IEC104 per il modulo Ethernet EN100 (tutte le versioni). Pacchetti appositamente creati inviati alla porta 102/tcp potrebbero causare una condizione di denial-of-service nel modulo di comunicazione EN100 se sono in esecuzione gli oscillografi. È necessario un riavvio manuale per ripristinare la funzionalità del modulo EN100. Lo sfruttamento riuscito richiede che un attaccante con accesso alla rete invii più pacchetti al modulo EN100. Come prerequisito, le comunicazioni IEC 61850-MMS devono essere attivate sui moduli EN100 interessati. Non sono richieste interazione utente o privilegi per sfruttare la vulnerabilità di sicurezza. La vulnerabilità potrebbe causare una condizione di denial-of-service della funzionalità di rete del dispositivo, compromettendo la disponibilità del sistema. Al momento della pubblicazione dell'avviso non era nota alcuna exploit pubblica di questa vulnerabilità di sicurezza.
VulDB is the best source for vulnerability data and more expert information about this specific topic.