Direkt zum Inhalt
IACS RadarIndustrial Cyber Exposure & Intelligence

CISA + Hersteller

ICS-Advisories

Advisories speziell für industrielle Steuerungssysteme — von CISA ICS-CERT und direkt von Herstellern (darunter Siemens, ABB, Schneider Electric, WAGO und Phoenix Contact) — einschließlich Revisionshistorie (Erstveröffentlichung, Update A, Update B) und verknüpfter CVEs.

1

Gefunden

Advisory-Daten: Live-Anbindung— zuletzt abgerufen: 7. November 2026 um 02:35.

1 Advisories gefunden

VDE-2021-040

Endress+Hauser: Promass 83 with EtherNet/IP affected by a stack-based buffer overflow

Endress+Hauser — Promass 83

Endress+Hauser PSIRTkritisch

Veröffentlicht

4. Oktober 2021

Letzte Aktualisierung

14. Mai 2025

Verknüpfte CVEs

Betroffene Sektoren

Risk Evaluation

Promass 83 devices utilizing 499ES EtherNet/IP (ENIP) Stack by Real Time Automation (RTA) are vulnerable to a stack-based buffer overflow. Update A, 2021-10-07: added credits changed title from "ENDRESS+HAUSER: Promass 83 with Ether/IP affected by DoS vulnerability" to "ENDRESS+HAUSER: Promass 83 with EtherNet/IP affected by a stack-based buffer overflow"

Zusammenfassung der Gegenmaßnahmen

If an immediate firmware update is not possible, the only way to prevent an attack is to disable communication via EtherNet/IP.

Revisionshistorie (3)
  1. Erstveröffentlichung — 4. Oktober 2021

    Initial revision.

  2. Update A — 7. Oktober 2021

    Update A

  3. Update B — 14. Mai 2025

    Fix: firmware category, added distribution

Offizielle Quelle: Endress+Hauser PSIRT