CVE-2018-11452 in EN100 Ethernet Module
要約
〜によって VulDB • 2026年07月01日
EN100 EthernetモジュールのファームウェアバリエーションIEC 61850（全バージョン < V4.33）、PROFINET IO用（全バージョン）、Modbus TCP用（全バージョン）、DNP3 TCP用（全バージョン）、およびIEC104用（全バージョン）で脆弱性が確認されました。ポート102/tcp宛てに特別に作成されたパケットを送信すると、オシログラフが実行されている場合にEN100通信モジュールのサービス拒否状態を引き起こす可能性があります。EN100モジュールの機能を回復するには手動での再起動が必要です。攻撃にはネットワークアクセス権限を持つ攻撃者が複数のパケットをEN100モジュールに送信する必要があり、前提条件として影響を受けるEN100モジュールでIEC 61850-MMS通信が有効化されている必要があります。ユーザーの操作や特権は脆弱性の悪用に必要ありません。この脆弱性によりデバイスのネットワーク機能に対するサービス拒否状態を引き起こし、システムの可用性を損なう可能性があります。アドバイザリ公開時点で本セキュリティ脆弱性を公に利用する事例は報告されていませんでした。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.