CVE-2013-2811
Publiée le 2013-11-22 · Dernière modification le 2026-06-16
Les systèmes GE Proficy HMI/SCADA utilisant les pilotes d'E/S Catapult ou GE DNP3 sont vulnérables à une attaque par déni de service. Un attaquant distant non authentifié peut provoquer le plantage du serveur de la station maîtresse DNP en envoyant un paquet TCP DNP3 spécifiquement conçu via le réseau. Bien que l'attaque nécessite un certain niveau de précision pour être exécutée avec succès, elle ne requiert aucune interaction de l'utilisateur ni d'identifiants de connexion.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The (1) Catapult DNP3 I/O driver before 7.2.0.60 and the (2) GE Intelligent Platforms Proficy DNP3 I/O driver before 7.20k, as used in DNPDrv.exe (aka the DNP master station server) in GE Intelligent Platforms Proficy HMI/SCADA - CIMPLICITY and iFIX, allow remote attackers to cause a denial of service (infinite loop) via a crafted DNP3 TCP packet.