CVE-2022-25888

Опубликовано: 23 авг. 2022

Источник: nvd

CVSS3: 7.5

EPSS Низкий

Описание

The package opcua from 0.0.0 are vulnerable to Denial of Service (DoS) due to a missing limitation on the number of received chunks - per single session or in total for all concurrent sessions. An attacker can exploit this vulnerability by sending an unlimited number of huge chunks (e.g. 2GB each) without sending the Final closing chunk.

Ссылки

https://github.com/locka99/opcua/pull/216
Patch
Third Party Advisory
https://github.com/locka99/opcua/pull/216/commits/6fb683c5fec46c6dd347824491c4d93a229da695
Patch
Third Party Advisory
https://security.snyk.io/vuln/SNYK-RUST-OPCUA-2988751
Patch
Third Party Advisory
https://github.com/locka99/opcua/pull/216
Patch
Third Party Advisory
https://github.com/locka99/opcua/pull/216/commits/6fb683c5fec46c6dd347824491c4d93a229da695
Patch
Third Party Advisory
https://security.snyk.io/vuln/SNYK-RUST-OPCUA-2988751
Patch
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:opcua_project:opcua:*:*:*:*:*:rust:*:*

Версия от 0.0.0 (включая)

EPSS

Процентиль: 66%

0.00504

Низкий

7.5 High

CVSS3

Дефекты

CWE-770

Связанные уязвимости

GHSA-8mx2-gqx9-rm7f

CVSS3: 7.5

github

больше 3 лет назад

Uncontrolled Resource Consumption in opcua

BDU:2022-05315

CVSS3: 7.5

fstec

больше 3 лет назад

Уязвимость реализаций спецификации передачи данных в промышленных сетях OPC UA, связанная с неконтролируемым расходом ресурсов, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 66%

0.00504

Низкий

7.5 High

CVSS3

Дефекты

CWE-770