CVE-2018-11452 in EN100 Ethernet Module
Сводка
по VulDB • 01.07.2026
В прошивке варианта IEC 61850 для Ethernet-модуля EN100 (все версии < V4.33), варианте прошивки PROFINET IO для Ethernet-модуля EN100 (все версии), варианте прошивки Modbus TCP для Ethernet-модуля EN100 (все версии), варианте прошивки DNP3 TCP для Ethernet-модуля EN100 (все версии) и варианте прошивки IEC 61854 для Ethernet-модуля EN100 (все версии) выявлена уязвимость. Специально сформированные пакеты, отправленные на порт 102/tcp, могут вызвать состояние отказа в обслуживании (DoS) в модуле связи EN100 при запущенных осциллографах. Для восстановления функциональности модуля EN100 требуется ручная перезагрузка. Успешное использование уязвимости требует от злоумышленника наличия сетевого доступа для отправки множества пакетов на модуль EN100. В качестве предварительного условия необходимо активировать связь IEC 61850-MMS в затронутых модулях EN100. Для эксплуатации данной уязвимости безопасности не требуется взаимодействие с пользователем или наличие привилегий. Уязвимость может привести к состоянию отказа в обслуживании сетевой функциональности устройства, нарушая доступность системы. На момент публикации уведомления о публичной эксплуатации этой уязвимости безопасности ничего не было известно.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.