PT-2021-5257 · Beckhoff · Twincat Opc Ua Server+1
Publicado
2021-05-13
·
Atualizado
2021-05-25
·
CVE-2020-12526
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L |
Nome do software vulnerável e versões afetadas
Versões do TwinCAT OPC UA Server até 2.3.0.12
Versões do IPC Diagnostics UA Server até 3.1.0.1
Descrição
A vulnerabilidade existe devido a uma validação insuficiente de entradas, permitindo que um invasor remoto provoque uma negação de serviço. Isso pode ser feito enviando várias solicitações especificamente criadas para o servidor OPC UA em execução, após o que o servidor deixa de responder a qualquer cliente. A funcionalidade em tempo real dos IPCs permanece inalterada.
Recomendações
Para as versões do TwinCAT OPC UA Server até 2.3.0.12, atualize para uma versão posterior à 2.3.0.12 para resolver o problema.
Para versões do IPC Diagnostics UA Server até 3.1.0.1, atualize para uma versão posterior à 3.1.0.1 para resolver o problema.
Como solução alternativa temporária, considere restringir o acesso ao servidor OPC UA para minimizar o risco de exploração.
Correção
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ipc Diagnostics Ua Server
Twincat Opc Ua Server