CVE-2018-11452 in EN100 Ethernet Module
Tóm tắt
Bởi VulDB • 01/07/2026
Một lỗ hổng bảo mật đã được xác định trong các biến thể firmware sau cho mô-đun Ethernet EN100: Biến thể IEC 61850 (Tất cả phiên bản < V4.33), Biến thể PROFINET IO (Tất cả phiên bản), Biến thể Modbus TCP (Tất cả phiên bản), Biến thể DNP3 TCP (Tất cả phiên bản) và Biến thể IEC104 (Tất cả phiên bản). Các gói tin được tạo đặc biệt gửi đến cổng 102/tcp có thể gây ra tình trạng từ chối dịch vụ (DoS) trong mô-đun truyền thông EN100 nếu oscillographs đang chạy. Cần khởi động lại thủ công để khôi phục chức năng của mô-đun EN100. Việc khai thác thành công yêu cầu kẻ tấn công có quyền truy cập mạng và gửi nhiều gói tin đến mô-đun EN100. Một điều kiện tiên quyết là giao tiếp IEC 61850-MMS cần được kích hoạt trên các mô-đun EN100 bị ảnh hưởng. Không cần sự tương tác của người dùng hoặc đặc quyền nào để khai thác lỗ hổng bảo mật này. Lỗ hổng có thể cho phép gây ra tình trạng từ chối dịch vụ đối với chức năng mạng của thiết bị, làm suy giảm tính sẵn sàng (availability) của hệ thống. Tại thời điểm công bố thông báo, chưa ghi nhận bất kỳ trường hợp khai thác nào trên public đối với lỗ hổng bảo mật này.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.