FICHE CVE
CVE-2013-2787
Publiée le 2013-10-13 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les versions 3.5, 3.6 et 3.7 d'Alstom e-terracontrol sont sensibles à une attaque par déni de service capable de bloquer le système dans une boucle infinie. Un attaquant peut provoquer ce plantage en envoyant des paquets DNP3 spécialement conçus via le réseau. Cette faille est relativement facile à exploiter car elle ne nécessite ni authentification ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
Alstom e-terracontrol 3.5, 3.6, and 3.7 allows remote attackers to cause a denial of service (infinite loop) via crafted DNP3 packets.