PT-2024-25517 · Opc Foundation · Opcfoundation.Netstandard.Opc.Ua.Core
Publicado
2024-07-05
·
Atualizado
2024-07-09
·
CVE-2024-33862
CVSS v4.0
8.7
Alta
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N |
Nome do software vulnerável e versões afetadas
OPC Foundation OPCFoundation.NetStandard.Opc.Ua.Core, versões anteriores à 1.05.374.54
Descrição
Um problema de gerenciamento de buffer pode permitir que invasores remotos esgotem os recursos de memória enviando um número excessivo de mensagens de uma fonte remota, o que pode levar a uma condição de negação de serviço (DoS) e interromper o funcionamento normal do sistema.
Recomendações
Para versões anteriores à 1.05.374.54, atualize para a versão 1.05.374.54 ou posterior para resolver o problema. Como solução temporária, considere implementar limitação de taxa nas mensagens recebidas para minimizar o risco de exploração. Restrinja o acesso ao sistema a partir de fontes não confiáveis para reduzir a probabilidade de uma condição de negação de serviço (DoS).
Correção
Allocation of Resources Without Limits
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Opcfoundation.Netstandard.Opc.Ua.Core