JVNVU#98588994
OPC 製品における複数の脆弱性

OPC Foundation が提供する OPC UA 製品および Unified Automation が提供する OPC UA クライアント / サーバの SDK バンドルには、複数の脆弱性が存在します。

• OPC UA .NET Standard 1.4.365.48 より前のバージョン
• OPC UA .NET Legacy
• Unified Automation .NET ベースの OPC UA クライアント / サーバの SDK バンドル 3.0.7 およびそれ以前（.NET 4.5、4.0 および 3.5 Framework バージョンのみ)

OPC Foundation が提供する OPC UA 製品および Unified Automation が提供する OPC UA クライアント / サーバの SDK バンドルには、次の複数の脆弱性が存在します。

• 不適切な再帰制御 (CWE-674) - CVE-2021-27432

  CVSS v3

  CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

  基本値: 7.5

• 情報漏えい (CWE-200) - CVE-2021-27434

  CVSS v3

  CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:L

  基本値: 7.2

想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。

• 遠隔の第三者によって、スタックオーバーフローを引き起こされる。 - CVE-2021-27432
• 遠隔の第三者によって、ファイルシステム上のアクセスを許可していない機密情報を窃取される。 - CVE-2021-27434

アップデートする
開発者が提供する情報をもとに、最新版にアップデートまたはソフトウェアの更新をしてください。

• CVE-2021-27432
  • OPC Foundation が提供する OPC UA .NET Standard 1.4.365.48 にアップデートする。
• CVE-2021-27434
  • Unified Automation が提供する OPC UA クライアント / サーバの SDK バンドルを最新にアップデートする。