CVE-2014-2345
Publiée le 2014-06-05 · Dernière modification le 2026-06-17
Les pilotes et passerelles DNP3 de COPA-DATA zenon sont affectés par une faille qui permet à un attaquant distant de faire planter le processus ou de déclencher une boucle infinie, entraînant un déni de service. Un attaquant peut y parvenir en envoyant un paquet DNP3 spécialement conçu via le réseau, sans avoir besoin d'authentification. Bien que cela nécessite un accès au réseau et des conditions spécifiques pour être déclenché, aucune interaction de l'utilisateur n'est nécessaire pour mettre le système hors ligne.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
COPA-DATA zenon DNP3 NG driver (DNP3 master) 7.10 and 7.11 through 7.11 SP0 build 10238 and zenon DNP3 Process Gateway (DNP3 outstation) 7.11 SP0 build 10238 and earlier allow remote attackers to cause a denial of service (infinite loop and process crash) by sending a crafted DNP3 packet over TCP.