PT-2022-19885 · Unknown · Opc Ua .Net Standard Stack

Publicado 2022-06-16 · Atualizado 2022-06-27 · CVE-2022-29863

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

OPC UA .NET Standard Stack versão 1.04.368

Descrição

Um invasor remoto pode provocar uma falha no sistema por meio de uma mensagem maliciosa que aciona uma alocação excessiva de memória, levando a uma exceção de falta de memória. Essa vulnerabilidade permite que um cliente mal-intencionado explore o servidor com uma mensagem cuidadosamente elaborada.

Recomendações

Para o OPC UA .NET Standard Stack versão 1.04.368, considere implementar a validação de entrada para impedir a alocação excessiva de memória por mensagens criadas especificamente como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao servidor para minimizar o risco de exploração.

Correção

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-789

CWE-770

Identificadores relacionados

CVE-2022-29863

GHSA-R7PQ-3X6P-7JCM

Produtos afetados

Opc Ua .Net Standard Stack

Referências · 8

• https://github.com/OPCFoundation/UA-.NETStandard · Nota
• https://github.com/OPCFoundation/UA-.NETStandard/security/advisories/GHSA-r7pq-3x6p-7jcm · Nota
• https://osv.dev/vulnerability/GHSA-r7pq-3x6p-7jcm · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-29863 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-29863 · Aviso do Fabricante
• https://files.opcfoundation.org/SecurityBulletins/OPC%20Foundation%20Security%20Bulletin%20CVE-2022-29863.pdf · Aviso do Fabricante
• https://t.me/cvenotify/31747 · Publicação no Telegram
• https://opcfoundation.org/security · Aviso do Fabricante