PT-2022-17497 · Open62541 · Open62541

Sharon Brizinov + 2 · CVE-2022-25761 · Publicado 2022-08-23 · Atualizado 2023-02-28

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

open62541/open62541 versões 1.2.0 a 1.2.4

open62541/open62541 versões 1.3-rc1 a 1.3.0

Descrição

O problema está relacionado a uma negação de serviço (DoS) devido à falta de limitação no número de blocos recebidos por sessão individual ou no total para todas as sessões simultâneas. Um invasor pode explorar essa vulnerabilidade enviando um número ilimitado de blocos enormes sem enviar o bloco final de encerramento.

Recomendações

Para as versões 1.2.0 a 1.2.4, atualize para a versão 1.2.5 ou posterior.

Para as versões 1.3-rc1 a 1.3.0, atualize para a versão 1.3.1 ou posterior.

Exploit

Correção

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-770

Identificadores relacionados

CVE-2022-25761

Produtos afetados

Open62541

Referências · 11

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/25xxx/CVE-2022-25761.json · Exploit
• https://github.com/open62541/open62541/releases/tag/v1.2.5 · Nota
• https://github.com/open62541/open62541/releases/tag/v1.3.1 · Nota
• https://github.com/open62541/open62541/pull/5173 · Correção
• https://github.com/open62541/open62541/commit/b79db1ac78146fc06b0b8435773d3967de2d659c · Correção
• https://osv.dev/vulnerability/CVE-2022-25761 · Aviso do Fabricante
• https://t.me/cvenotify/35045 · Publicação no Telegram
• https://security.snyk.io/vuln/SNYK-UNMANAGED-OPEN62541OPEN62541-2988719 · Correção
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/JNUV4FDVDBQHCPMOOEVKLMQK5SLKPK2L · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-25761 · Nota de Segurança
• https://t.me/cvenotify/43062 · Publicação no Telegram