CVE-2020-8867
Açıklama
Bu güvenlik açığı, uzaktan saldırganların OPC Foundation UA .NET Standard 1.04.358.30'ın etkilenen kurulumlarında hizmet reddi durumuna yol açmasına olanak tanır. Bu güvenlik açığından yararlanmak için kimlik doğrulama gerekmemektedir. Söz konusu hata, oturumların yönetimi sırasında meydana gelmektedir. Sorun, bir nesne üzerinde işlemler gerçekleştirilirken uygun kilitlemenin yapılmamasından kaynaklanmaktadır. Bir saldırgan, bu güvenlik açığını kullanarak uygulamaya karşı bir hizmet reddi durumu oluşturabilir. ZDI-CAN-10295 olarak kaydedilmiştir.
Nasıl düzeltilir
- OPCFoundation.NetStandard.Opc.Ua1.4.359.31 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| opcfoundation unified_architecture_.net-standard | v ≤ 1.04.358.30 | — |
| OPCFoundation.NetStandard.Opc.UaNuGet | v < 1.4.359.31 | 1.4.359.31 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.