Medium WID-SEC-2024-3239 1 CVE

OPC UA .NET Standard Stack: Schwachstelle ermöglicht Denial of Service

Published Oct 17, 2024 · Updated Oct 28, 2024 · Revision 2 · de-DE

Vendor: OPC Foundation Product: OPC UA .NET Standard Stack Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OPC UA .NET Standard Stack ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Der OPC UA .NET Standard Stack ist eine modernere Implementierung des OPC UA (Unified Architecture) Standards

Vulnerabilities 1

Medium 5.3

CVE-2024-45526

Security Update for the OPC UA .NET Standard Stack

An issue was discovered in OPC Foundation OPCFoundation/UA-.NETStandard through 1.5.374.78. A remote attacker can send requests with invalid credentials and cause the server performance to degrade gradually.

OPCFoundation.NetStandard.Opc.Ua.Core OPCFoundation.NetStandard.Opc.Ua NuGet

Oct 22, 2024

Revision history

2024-10-28 #2
Produkt angepasst
2024-10-17 #1
Initiale Fassung

References

OPC Foundation Security Bulletin vom 2024-10-17
https://files.opcfoundation.org/SecurityBulletins/OPC%20Foundation%20Security%20Bulletin%20CVE-2024-45526.pdf