PT-2021-7242 · Opc Foundation · Opc Foundation Local Discovery Server

CVE-2021-40142

·

Publicado

2021-08-25

·

Atualizado

2022-09-03

CVSS v2.0

7.8

Alta

VetorAV:N/AC:L/Au:N/C:N/I:N/A:C
Nome do software vulnerável e versões afetadas
OPC Foundation Local Discovery Server (LDS) versões anteriores à 1.04.402.463
Descrição
O problema está relacionado a um ataque de negação de serviço (DoS) que pode ser causado por invasores remotos que enviam mensagens cuidadosamente elaboradas, levando ao acesso a um local da memória além do limite do buffer. Isso pode resultar em uma interrupção do serviço. A vulnerabilidade está associada a uma operação de estouro de buffer na memória.
Recomendações
Para versões anteriores à 1.04.402.463, atualize para a versão 1.04.402.463 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao servidor para minimizar o risco de exploração.

Correção

Buffer Overflow

Access of Memory Location After End of Buffer

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-119CWE-120CWE-788

Identificadores relacionados

BDU:2022-04114
CVE-2021-40142

Produtos afetados

Opc Foundation Local Discovery Server