PT-2022-19885

CVE-2022-29863

Publicado

2022-06-16

Atualizado

2022-06-27

Descrição por

CVSS 3.1

7.5

Alta

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

OPC UA .NET Standard Stack versão 1.04.368

Descrição

Um invasor remoto pode provocar uma falha no sistema por meio de uma mensagem maliciosa que aciona uma alocação excessiva de memória, levando a uma exceção de falta de memória. Essa vulnerabilidade permite que um cliente mal-intencionado explore o servidor com uma mensagem cuidadosamente elaborada.

Recomendações

Para o OPC UA .NET Standard Stack versão 1.04.368, considere implementar a validação de entrada para impedir a alocação excessiva de memória por mensagens criadas especificamente como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao servidor para minimizar o risco de exploração.

Explorabilidade

Exploit

Correção

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-789: Memory Allocation with Excessive Size Value

CWE-770: Allocation of Resources Without Limits or Throttling

Identificadores relacionados

CVE-2022-29863

GHSA-R7PQ-3X6P-7JCM