PT-2022-19887 · Unknown · Opc Ua .Net Standard Stack

Publicado 2022-06-16 · Atualizado 2022-06-27 · CVE-2022-29865

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

OPC UA .NET Standard Stack (versões afetadas não especificadas)

Descrição

A vulnerabilidade permite que um invasor remoto contorne a verificação de autenticação do aplicativo por meio de credenciais falsas criadas propositalmente. Isso permite que um cliente ou servidor malicioso contorne o mecanismo de autenticação do aplicativo e permita uma conexão com um par não confiável.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

CVE-2022-29865

GHSA-FVXF-R9FW-49PC

ZDI-22-856

Produtos afetados

Opc Ua .Net Standard Stack

Referências · 9

• https://github.com/OPCFoundation/UA-.NETStandard · Nota
• https://github.com/OPCFoundation/UA-.NETStandard/security/advisories/GHSA-fvxf-r9fw-49pc · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-29865 · Nota de Segurança
• https://files.opcfoundation.org/SecurityBulletins/OPC%20Foundation%20Security%20Bulletin%20CVE-2022-29865.pdf · Aviso do Fabricante
• https://opcfoundation.org/security · Aviso do Fabricante
• https://zerodayinitiative.com/advisories/ZDI-22-856 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-29865 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-fvxf-r9fw-49pc · Aviso do Fabricante
• https://t.me/cibsecurity/44646 · Publicação no Telegram