SISCO MMSLite MMS协议OSI层拒绝服务漏洞

MMSLite 是美国 SISCO 公司基于变电站通信 IEC 61850 标准开发的通讯组件库，用于远程终端单元 RTU、保护装置、可编程逻辑控制器 PLC 等智能电子设备的 MMS 协议解析与交互。SISCO MMSLite 的 MMS 协议 OSI 层存在拒绝服务漏洞。攻击者向采用该套件开发的设备发送恶意构造的协议数据后，可造成设备通信异常或服务中断，影响站内监控采集和控制指令下发。相关设备的 MMS 服务应限制在可信工控或站内网络中使用。