BDU:2021-06083

Опубликовано: 13 мая 2021

Источник: fstec

CVSS3: 5.3

CVSS2: 5

EPSS Низкий

Описание

Уязвимость серверов TwinCAT OPC UA Server, IPC Diagnostics UA Server существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Beckhoff Automation GmbH & Co. KG

Наименование ПО

TwinCAT OPC UA Server

IPC Diagnostics UA Server

TF6100

Версия ПО

до 2.3.0.12 включительно (TwinCAT OPC UA Server)

до 3.1.0.1 включительно (IPC Diagnostics UA Server)

до 3.3.18 включительно (TF6100)

Тип ПО

Сетевое средство

Сетевое программное средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://download.beckhoff.com/download/Document/product-security/Advisories/advisory-2021-001.pdf

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-12526
CVE

EPSS

Процентиль: 59%

0.00377

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

CVE-2020-12526

CVSS3: 5.3

nvd

больше 4 лет назад

TwinCAT OPC UA Server in versions up to 2.3.0.12 and IPC Diagnostics UA Server in versions up to 3.1.0.1 from Beckhoff Automation GmbH & Co. KG are vulnerable to denial of service attacks. The attacker needs to send several specifically crafted requests to the running OPC UA server. After some of these requests the OPC UA server is no longer responsive to any client. This is without effect to the real-time functionality of IPCs.

GHSA-53xf-f462-gx5v

github

больше 3 лет назад