CVE-2022-30938

Módulo Ethernet EN100, variante DNP3 IP (todas as versões)

Módulo Ethernet EN100, variante IEC 104 (todas as versões)

Módulo Ethernet EN100, variante IEC 61850 (todas as versões anteriores à V4.40)

Módulo Ethernet EN100 variante Modbus TCP (todas as versões)

Módulo Ethernet EN100 variante PROFINET IO (todas as versões)

Existe um problema de corrupção de memória nas aplicações afetadas durante a análise de pacotes HTTP especialmente criados para o endpoint “/txtrace”, manipulando um argumento específico. Isso poderia permitir que um invasor causasse uma falha na aplicação afetada, levando a uma condição de negação de serviço.

Para o módulo Ethernet EN100 variante DNP3 IP, restrinja o acesso ao endpoint “/txtrace” até que uma correção esteja disponível.

Para o módulo Ethernet EN100 variante IEC 104, considere desativar a funcionalidade de análise de pacotes HTTP para o endpoint “/txtrace” como uma solução temporária.

Para as versões da variante IEC 61850 do módulo Ethernet EN100 anteriores à V4.40, atualize para a versão V4.40 ou posterior para resolver o problema.

Para a variante Modbus TCP do módulo Ethernet EN100, evite usar o endpoint “/txtrace” até que o problema seja resolvido.

Para a variante PROFINET IO do módulo Ethernet EN100, restrinja o acesso ao módulo vulnerável para minimizar o risco de exploração.