CVE-2018-11452 in EN100 Ethernet Module
摘要
由 VulDB • 2026-07-01
在 EN100 以太网模块的以下固件变体中已识别出漏洞：IEC 61850（所有版本 < V4.33）、PROFINET IO（所有版本）、Modbus TCP（所有版本）、DNP3 TCP（所有版本）以及 IEC104（所有版本）。如果 oscillographs（波形记录仪/示波器记录器）正在运行，发往端口 102/tcp 的特制数据包可能导致 EN100 通信模块发生拒绝服务 (DoS) 状况。需要手动重启才能恢复 EN100 模块的功能。成功利用此漏洞要求攻击者具备网络访问权限并向 EN100 模块发送多个数据包。作为前提条件，受影响的 EN100 模块上必须激活 IEC 61850-MMS 通信。无需用户交互或特权即可利用该安全漏洞。该漏洞可能导致设备网络功能出现拒绝服务状况，从而损害系统的可用性。在公告发布时，尚无公开证据表明此安全漏洞已被利用。
Once again VulDB remains the best source for vulnerability data.