已在以下产品中识别出一个漏洞：EN100 以太网模块的 PROFINET IO 固件变体：所有版本 < V1.04.01；EN100 以太网模块的 Modbus TCP 固件变体：所有版本 < V1.11.00；EN100 以太网模块的 DNP3 TCP 固件变体：所有版本 < V1.03；EN100...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:N/I:N/A:C高 · 未来 30 天
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
已在以下产品中识别出一个漏洞：EN100 以太网模块的 PROFINET IO 固件变体：所有版本 < V1.04.01；EN100 以太网模块的 Modbus TCP 固件变体：所有版本 < V1.11.00；EN100 以太网模块的 DNP3 TCP 固件变体：所有版本 < V1.03；EN100 以太网模块的 IEC 104 固件变体：所有版本 < V1.21；SIPROTEC Merging Unit 6MU80 中集成的 EN100 以太网模块：所有版本 < 1.02.02。向端口 50000/UDP 发送特制数据包可能导致受影响设备发生拒绝服务。恢复设备服务可能需要手动重启。
针对CVE-2015-5374的拒绝服务漏洞利用，通过向端口50000发送构造的UDP数据包，攻击西门子SIPROTEC 4和Compact EN100以太网模块，包含Metasploit辅助模块。
M. Can Kurnaz · hardware · 2018年2月16日
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。