SISCO MMSLite MMS协议字段拒绝服务漏洞

MMSLite 是美国 SISCO 公司基于 IEC 61850 标准开发的通讯组件库，用于智能电子设备的 MMS 协议交互。SISCO MMS 协议某字段存在拒绝服务漏洞。向采用 MMSLite 开发的设备发送 MMS-Write 服务中某个字段 Length 值为 0 的畸形报文后，可导致设备 MMS 模块崩溃，MMS 协议对应 102 端口无法连通。102 端口中断后，主站将无法继续通过 MMS 采集数据或下发控制指令。该问题已由 CNVD 向厂商通报。