CVE-2022-25304
Yüksək
Təsvir
opcua paketinin bütün versiyaları və asyncua paketinin bütün versiyaları, tək bir sessiya üçün və ya bütün eyni vaxtda aktiv olan sessiyalar üçün qəbul edilən hissələrin (chunks) sayına məhdudiyyət qoyulmadığı səbəbindən Xidmətdən İmtina (DoS) hücumuna qarşı həssasdır. Hücumçu, Final bağlayıcı hissəsini göndərmədən limitsiz sayda böyük hissələr (məsələn, hər biri 2GB) göndərməklə bu zəiflikdən istifadə edə bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulAsyncua
Dərc23 avq 2022
İlk görülmə23 avq 2022
Necə düzəltmək olar
Yeniləyin
- asyncua0.9.96 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| asyncua_project asyncua | Aralıq göstərilməyib | — |
| opcua_project opcua | Aralıq göstərilməyib | — |
| asyncuaPyPI | v < 0.9.96 | 0.9.96 |
| opcuaPyPI | v ≤ 0.98.13 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.