BDU:2019-00926

Опубликовано: 14 сент. 2018

Источник: fstec

CVSS3: 7.5

CVSS2: 5

EPSS Средний

Описание

Уязвимость реализаций спецификации передачи данных в промышленных сетях OPC UA связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании с помощью специально сформированного запроса

Вендор

Сообщество свободного программного обеспечения

Wireshark team

OPC Foundation

Наименование ПО

Debian GNU/Linux

Wireshark

OPC UA

Версия ПО

9 (Debian GNU/Linux)

от 2.6.0 до 2.6.3 включительно (Wireshark)

от 2.4.0 до 2.4.9 включительно (Wireshark)

до 1.03.342 включительно (OPC UA)

до 1.03.343 включительно (OPC UA)

до 1.03.352.12 включительно (OPC UA)

до 1.03.340 включительно (OPC UA)

8 (Debian GNU/Linux)

Тип ПО

Операционная система

Сетевое программное средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Для wireshark:

Обновление программного обеспечения до 2.6.6-1 или более поздней версии

Для Debian:

Обновление программного обеспечения (пакета wireshark) до 2.6.5-1~deb9u1 или более поздней версии

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2018-12086
CVE

EPSS

Процентиль: 96%

0.25733

Средний

7.5 High

CVSS3

5 Medium

CVSS2

Связанные уязвимости

CVE-2018-12086

CVSS3: 7.5

ubuntu

больше 7 лет назад

Buffer overflow in OPC UA applications allows remote attackers to trigger a stack overflow with carefully structured requests.

CVE-2018-12086

CVSS3: 5.3

redhat

больше 7 лет назад

Buffer overflow in OPC UA applications allows remote attackers to trigger a stack overflow with carefully structured requests.

CVE-2018-12086

CVSS3: 7.5

nvd

больше 7 лет назад

Buffer overflow in OPC UA applications allows remote attackers to trigger a stack overflow with carefully structured requests.

CVE-2018-12086

CVSS3: 7.5

debian

больше 7 лет назад

Buffer overflow in OPC UA applications allows remote attackers to trig ...

GHSA-782p-53wq-cxmj

CVSS3: 7.5

github

больше 7 лет назад

High severity vulnerability that affects OPCFoundation.NetStandard.Opc.Ua

EPSS

Процентиль: 96%

0.25733

Средний

7.5 High

CVSS3

5 Medium

CVSS2