PTC OPC UA 伺服器的多個弱點

critical Nessus Plugin ID 149522

語系：

Synopsis

遠端主機上的 OPC UA 伺服器受到多個弱點影響。

描述

遠端主機上執行的 OPC UA 伺服器至少受到下列其中一個弱點影響：

- PTC ThingWorx Edge 伺服器中存在一個堆疊型溢位弱點，這是因為在解碼 OPC UA 字串時不當驗證使用者提供的資料所致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的訊息，造成拒絕服務情形或是執行任意程式碼。
(CVE-2020-27265)

- 在解碼 OPC UA 字串時，PTC ThingWorx Edge 伺服器中有一個堆積型溢位弱點。未經驗證的遠端攻擊者可惡意利用此弱點造成伺服器當機，或可能造成資料洩漏。(CVE-2020-27263)

- PTC Kepware KEPServerEX 伺服器中有一個釋放後使用弱點。未經驗證的遠端攻擊者可惡意利用此弱點造成伺服器當機。(CVE-2020-27267)

請注意，因為多種受影響的產品來自多個廠商，所以此外掛程式可能無法偵測所有受影響的裝置。