PT-2022-23758

CVE-2022-37013

Publicado

2022-07-28

Atualizado

2023-04-06

Descrição por

CVSS 3.1

7.5

Alta

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Unified Automation OPC UA C++ Demo Server versão 1.7.6-537

Descrição

Esta vulnerabilidade permite que invasores remotos provoquem uma condição de negação de serviço nas instalações afetadas. Não é necessária autenticação para explorar esta vulnerabilidade. A falha específica está relacionada ao tratamento de certificados. Um certificado malicioso pode forçar o servidor a entrar em um loop infinito, permitindo que um invasor provoque uma condição de negação de serviço no sistema.

Recomendações

Para o Unified Automation OPC UA C++ Demo Server versão 1.7.6-537, considere desativar a funcionalidade de gerenciamento de certificados até que uma correção esteja disponível para impedir a exploração. Restrinja o acesso ao servidor para minimizar o risco de ataques de negação de serviço. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Correção

Impactos

Pesquisadores

Daan Keuper

Thijs Alkemade

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-835: Loop with Unreachable Exit Condition (\'Infinite Loop\')

Identificadores relacionados

CVE-2022-37013