ICSA-21-294-03

ICONICS GENESIS64 and Mitsubishi Electric MC Works64 OPC UA

Advisory ansehen veröffentlicht 2021-10-21

Successful exploitation of this vulnerability could trigger a stack overflow.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2021-27432US	high7.5	1.95% (80th)	—	2021-05-20
OPC Foundation UA .NET Standard versions prior to 1.4.365.48 and OPC UA .NET Legacy are vulnerable to an uncontrolled recursion, which may allow an attacker to trigger a stack over…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

ICS Advisory ICSA-21-294-03 JSONself
Recommended Practicesexternal
Recommended Practicesexternal
Recommended Practicesexternal
ICS Advisory ICSA-21-294-03 Web Versionself

Behebungen (5)

MitigationAnalytiX
Do not click web links or open unsolicited attachments in e-mail messages.
MitigationGENESIS64
Do not click web links or open unsolicited attachments in e-mail messages.
MitigationHyper Historian
Do not click web links or open unsolicited attachments in e-mail messages.
MitigationMC Works64
Do not click web links or open unsolicited attachments in e-mail messages.
MitigationMobileHMI
Do not click web links or open unsolicited attachments in e-mail messages.

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan