CVE-2022-25231
Yüksek
Açıklama
node-opcua paketinin 2.74.0 öncesindeki sürümleri, talep edilen bellek tahsisinin v8 bellek sınırını aşması durumunda, özel bir OPC UA NodeID içeren özel olarak hazırlanmış bir OPC UA mesajı gönderilerek Hizmet Reddi (DoS) saldırısına karşı savunmasızdır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünNode-opcua
Yayın23 Ağu 2022
İlk görülme23 Ağu 2022
Nasıl düzeltilir
Güncelleyin
- node-opcua_project node-opcua2.74.0 ya da sonraki bir sürüm
- node-opcua2.74.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| node-opcua_project node-opcua | v < 2.74.0 | 2.74.0 |
| node-opcuanpm | v < 2.74.0 | 2.74.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.