CVE-2018-11451

EN100 Ethernet modulu üçün IEC 61850 firmware variantında (bütün versiyalar < V4.33), EN100 Ethernet modulu üçün PROFINET IO firmware variantında (bütün versiyalar), EN100 Ethernet modulu üçün Modbus TCP firmware variantında (bütün versiyalar), EN100 Ethernet modulu üçün DNP3 TCP firmware variantında (bütün versiyalar), EN100 Ethernet modulu üçün IEC104 firmware variantında (bütün versiyalar < V1.22), CP300 və CP100 CPU variantlı SIPROTEC 5 relelərində və müvafiq Ethernet kommunikasiya modullarında (bütün versiyalar < V7.80), CP200 CPU variantlı SIPROTEC 5 relelərində və müvafiq Ethernet kommunikasiya modullarında (bütün versiyalar < V7.58) zəiflik aşkar edilmişdir. Port 102/tcp ünvanına göndərilmiş xüsusi hazırlanmış paketlər təsirlənən məhsullarda xidmətdən imtina (denial-of-service) vəziyyətinə səbəb ola bilər. Təsirlənən cihazların EN100 modulunun funksionallığını bərpa etmək üçün əllə yenidən başlatma tələb olunur. Uğurlu istismar üçün şəbəkəyə çıxışı olan hücumçunun təsirlənən məhsullara və ya modullara çox sayda paket göndərməsi lazımdır. İlkin şərt kimi, təsirlənən məhsullarda və ya modullarda IEC 61850-MMS kommunikasiyasının aktivləşdirilməsi tələb olunur. Zəifliyin istismarı üçün istifadəçi qarşılıqlı əlaqəsi və ya imtiyazlar tələb edilmir. Bu zəiflik cihazın şəbəkə funksionallığının xidmətdən imtina vəziyyətinə düşməsinə səbəb olaraq sistemin əlçatanlığını poza bilər. Məsləhət dərc edildiyi vaxta qədər bu təhlükəsizlik zəifliyinin heç bir ictimai istismarı məlum olmayıb.