CVE:CVE-2022-30938
CNNVD:CNNVD-202207-937
Siemens EN100 Ethernet module是德国西门子（Siemens）公司的一个以太网模块。
Siemens EN100 Ethernet module 多款产品存在安全漏洞，该漏洞源于将特制 HTTP 数据包解析到 /txtrace 端点以操纵特定参数时发现内存损坏。以下产品及版本受到影响：EN100 Ethernet module DNP3 IP variant所有版本、EN100 Ethernet module IEC 104 variant所有版本、EN100 Ethernet module IEC 61850 variant V4.40之前版本、EN100 Ethernet module Modbus TCP variant所有版本、EN100 Ethernet module PROFINET IO variant所有版本。
solution:Upgrade siemens en100_ethernet_module_dnp3_ip_firmware to a higher version than *; Upgrade siemens en100_ethernet_module_iec_104_firmware to a higher version than *; Upgrade siemens en100_ethernet_module_iec_61850_firmware to a higher version than 4.40,and avoid the version (,4.40); Upgrade siemens en100_ethernet_module_modbus_tcp_firmware to a higher version than *; Upgrade siemens en100_ethernet_module_profinet_io_firmware to a higher version than -