CVE-2018-11452 in EN100 Ethernet Module
Sumário
de VulDB • 01/07/2026
Foi identificada uma vulnerabilidade nas seguintes variantes de firmware para o módulo Ethernet EN100: variante IEC 61850 (todas as versões < V4.33), variante PROFINET IO (todas as versões), variante Modbus TCP (todas as versões), variante DNP3 TCP (todas as versões) e variante IEC104 (todas as versões). Pacotes especialmente elaborados dirigidos à porta 102/tcp podem causar uma condição de negação de serviço no módulo de comunicação EN100 se os oscilógrafos estiverem em execução. É necessário um reinício manual para recuperar a funcionalidade do módulo EN100. A exploração bem-sucedida requer que um atacante com acesso à rede envie múltiplos pacotes ao módulo EN100. Como pré-requisito, a comunicação IEC 61850-MMS precisa estar ativada nos módulos EN100 afetados. Não é necessária interação do usuário nem privilégios específicos para explorar esta vulnerabilidade de segurança. A vulnerabilidade pode permitir causar uma condição de negação de serviço na funcionalidade de rede do dispositivo, comprometendo a disponibilidade do sistema. No momento da publicação deste aviso, não era conhecida nenhuma exploração pública desta vulnerabilidade de segurança.
If you want to get best quality of vulnerability data, you may have to visit VulDB.