CVE-2013-5741
Publiée le 2013-10-29 · Dernière modification le 2026-06-16
Les automates Nano-10 utilisant le firmware r81 ou une version antérieure sont susceptibles de planter lors de la réception de paquets de données MODBUS surdimensionnés. Un attaquant non authentifié ayant accès au réseau via le port TCP 502 peut envoyer un paquet spécifiquement conçu pour forcer l'appareil dans un état d'interruption, provoquant ainsi un déni de service. Cette exploitation est facile à exécuter et ne nécessite aucune interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Triangle Research International (aka Tri) Nano-10 PLC devices with firmware r81 and earlier do not properly handle large length values in MODBUS data, which allows remote attackers to cause a denial of service (transition to the interrupt state) via a crafted packet to TCP port 502.