Múltiples vulnerabilidades en OPC UA .NET Standard Stack

Fecha de publicación: 16/06/2022

Importancia:
Alta

Recursos afectados:

  • OPC UA .NET Standard Stack, versiones anteriores a 1.4.368.58;
  • OPC UA .NET Legacy, versiones anteriores al commit 35199e43d46f0eef793cace12baa806838ddba2c.

Descripción:

Diversas investigaciones han revelado 5 vulnerabilidades: 4 de severidad alta y 1 media, que afectan a OPC UA .NET Standard Stack y OPC UA .NET Legacy.

Solución:

Actualizar a:

Detalle:

Las vulnerabilidades detectadas podrían permitir a un atacante causar un bucle infinito, lanzar una excepción de falta de memoria, omitir el mecanismo de autenticaión de la aplicación o provocar un desbordamiento de búfer. Se han asignado los identificadores CVE-2022-29862, CVE-2022-29863, CVE-2022-29864, CVE-2022-29865 (único con severidad media) y CVE-2022-29866 para estas vulnerabilidades.

Encuesta valoración

Etiquetas:
Actualización, Infraestructuras críticas, IoT, SCADA, Vulnerabilidad

Ir a la fuente
Author: INCIBE
Aviso: Esta noticia / aviso es únicamente informativa y su veracidad está supeditada a la fuente origen. TechConsulting muestra este contenido por creer en su fuente y cómo servicio para facilitar a usuarios y empresas la obtención de dicho contenido. Agradecemos a la fuente el esfuerzo por distribuir este tipo de noticias y avisos sobre Ciberseguridad.