5высокая
BDU:2019-00926 (CVE-2018-12086)
Уязвимость реализаций спецификации передачи данных в промышленных сетях OPC UA, связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2019-03-06
Описание
Уязвимость реализаций спецификации передачи данных в промышленных сетях OPC UA связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании с помощью специально сформированного запроса
Затрагиваемое ПО и версии
Debian GNU/Linux (9)Wireshark (от 2.6.0 до 2.6.3 включительно)Wireshark (от 2.4.0 до 2.4.9 включительно)OPC UA (до 1.03.342 включительно)OPC UA (до 1.03.343 включительно)OPC UA (до 1.03.352.12 включительно)OPC UA (до 1.03.340 включительно)Debian GNU/Linux (8)
Способ устранения
Для wireshark:
Обновление программного обеспечения до 2.6.6-1 или более поздней версии
Для Debian:
Обновление программного обеспечения (пакета wireshark) до 2.6.5-1~deb9u1 или более поздней версии
Оценка CVSS
| Балл | 5 — высокая опасность |
Источники и патчи