CVE-2022-1748

Softing OPC UA C++ Server SDK (versões afetadas não especificadas)

Softing Secure Integration Server (versões afetadas não especificadas)

Softing edgeAggregator (versões afetadas não especificadas)

Softing edgeConnector (versões afetadas não especificadas)

Softing OPC Suite (versões afetadas não especificadas)

Softing uaGate (versões afetadas não especificadas)

O problema está relacionado a uma vulnerabilidade de desreferência de ponteiro NULL na implementação de métodos OPC UA no software Softing. Essa vulnerabilidade pode ser explorada por um invasor remoto para causar uma negação de serviço. O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível. Não há informações sobre incidentes reais em que esse problema tenha sido explorado. Os detalhes técnicos sobre a exploração incluem a vulnerabilidade de desreferência de ponteiro NULL, que pode ser acionada pelo envio de mensagens OPC UA específicas.

Para o Softing OPC UA C++ Server SDK, considere desativar a funcionalidade OPC UA vulnerável até que um patch esteja disponível.

Para o Softing Secure Integration Server, restrinja o acesso ao servidor para minimizar o risco de exploração.

Para o Softing edgeAggregator, evite usar o módulo edgeAggregator afetado em operações críticas até que o problema seja resolvido.

Para o Softing edgeConnector, desative temporariamente a funcionalidade edgeConnector para evitar uma possível exploração.

Para o Softing OPC Suite, restrinja o acesso ao `OPC