Aller au contenu
Non notée

CVE-2022-30938 A vulnerability has been identified in EN100 Ethernet module DNP3 IP variant (All versions), EN100 Ethernet module IEC…

Description

A vulnerability has been identified in EN100 Ethernet module DNP3 IP variant (All versions), EN100 Ethernet module IEC 104 variant (All versions), EN100 Ethernet module IEC 61850 variant (All versions < V4.40), EN100 Ethernet module Modbus TCP variant (All versions), EN100 Ethernet module PROFINET IO variant (All versions). Affected applications contains a memory corruption vulnerability while parsing specially crafted HTTP packets to /txtrace endpoint manupulating a specific argument. This could allow an attacker to crash the affected application leading to a denial of service condition

Produits et versions touchés

Produit Versions touchées Corrigé en
EN100 Ethernet module DNP3 IP variant Versions non publiées
EN100 Ethernet module IEC 104 variant Versions non publiées
EN100 Ethernet module IEC 61850 variant Versions non publiées
EN100 Ethernet module Modbus TCP variant Versions non publiées
EN100 Ethernet module PROFINET IO variant Versions non publiées

Références

Chronologie

  1. Publiée
  2. Dernière modification
Les 2 CVE de EN100 Ethernet module DNP3 IP variant →
Suivre cette CVE