PT-2022-20173 · Unknown · Opc Ua Legacy Java Stack

Publicado 2022-05-20 · Atualizado 2022-06-27 · CVE-2022-30551

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

OPC UA Legacy Java Stack versão 2022-04-01

Descrição

A vulnerabilidade permite que um invasor remoto faça com que o servidor pare de processar mensagens ao enviar mensagens maliciosas que esgotam os recursos disponíveis. Isso pode levar a uma condição de negação de serviço.

Recomendações

Para o OPC UA Legacy Java Stack versão 2022-04-01, considere implementar limites de recursos nas mensagens recebidas para evitar o esgotamento dos recursos disponíveis como medida de mitigação temporária. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

CVE-2022-30551

ZDI-22-873

Produtos afetados

Opc Ua Legacy Java Stack

Referências · 7

• https://github.com/OPCFoundation/UA-Java-Legacy · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-30551 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-30551 · Aviso do Fabricante
• https://files.opcfoundation.org/SecurityBulletins/OPC%20Foundation%20Security%20Bulletin%20CVE-2022-30551.pdf · Aviso do Fabricante
• https://t.me/cibsecurity/43049 · Publicação no Telegram
• https://opcfoundation.org · Aviso do Fabricante
• https://zerodayinitiative.com/advisories/ZDI-22-873 · Nota de Segurança