Описание
An issue was discovered in OPC UA .NET Standard Stack and Sample Code before GitHub commit 2018-04-12, and OPC UA .NET Legacy Stack and Sample Code before GitHub commit 2018-03-13. A vulnerability in OPC UA applications can allow a remote attacker to determine a Server's private key by sending carefully constructed bad UserIdentityTokens as part of an oracle attack.
Ссылки
- PatchThird Party Advisory
- PatchThird Party Advisory
- Third Party Advisory
- PatchThird Party Advisory
- PatchThird Party Advisory
- Third Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 1.03.342 (включая)Версия до 1.03.352.10 (включая)
Одно из
cpe:2.3:a:opcfoundation:ua-.net-legacy:*:*:*:*:*:*:*:*
cpe:2.3:a:opcfoundation:ua-.netstandard:*:*:*:*:*:*:*:*
EPSS
Процентиль: 50%
0.00265
Низкий
5.3 Medium
CVSS3
3.5 Low
CVSS2
Дефекты
CWE-320
Связанные уязвимости
CVSS3: 5.3
github
больше 7 лет назад
OPC UA applications can allow a remote attacker to determine a Server's private key
CVSS3: 5.3
fstec
больше 7 лет назад
Уязвимость реализаций спецификации передачи данных в промышленных сетях OPC UA, связанная с ошибками управления криптографическими ключами, позволяющая нарушителю раскрыть защищаемую информацию
EPSS
Процентиль: 50%
0.00265
Низкий
5.3 Medium
CVSS3
3.5 Low
CVSS2
Дефекты
CWE-320