Описание
An infinite loop in OPC UA .NET Standard Stack 1.04.368 allows a remote attackers to cause the application to hang via a crafted message.
Ссылки
- PatchVendor Advisory
- Vendor Advisory
- PatchVendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 1.4.368.58 (исключая)
cpe:2.3:a:opcfoundation:ua_.net_standard_stack:*:*:*:*:*:*:*:*
EPSS
Процентиль: 76%
0.00938
Низкий
7.5 High
CVSS3
5 Medium
CVSS2
Дефекты
CWE-835
Связанные уязвимости
CVSS3: 7.5
github
больше 3 лет назад
Security Update for the OPC UA .NET Standard Stack
CVSS3: 7.5
fstec
больше 3 лет назад
Уязвимость реализации спецификации передачи данных в промышленных сетях OPC UA .NET Standard, связанная с выполнением цикла с недоступным условием выхода, позволяющая нарушителю вызвать отказ в обслуживании
EPSS
Процентиль: 76%
0.00938
Низкий
7.5 High
CVSS3
5 Medium
CVSS2
Дефекты
CWE-835