CVE-2014-0761

Les passerelles de sous-station CG Automation ePAQ-9410 sont affectées par une faille dans la gestion du trafic du pilote DNP3. Un attaquant non authentifié disposant d'un accès réseau peut faire planter l'appareil ou déclencher une boucle infinie en envoyant un paquet TCP spécialement conçu, entraînant un déni de service. Bien que l'exécution réussie de cette attaque nécessite un timing ou des conditions spécifiques, elle ne requiert aucune interaction de l'utilisateur ni d'identifiants de connexion.