OPC Foundation NETStandard hasta 1.5.374.78 denegación de servicio

CVSS Puntuación meta temporal	Precio actual del exploit (≈)	Puntuación de interés CTI
4.8	$0-$5k	0.00

Resumeninformación

Se ha detectado una vulnerabilidad clasificada como problemática en OPC Foundation NETStandard hasta 1.5.374.78. Está afectada una función desconocida. El manejo da lugar a denegación de servicio. Esta vulnerabilidad se cataloga como CVE-2024-45526. Es posible lanzar el ataque de forma remota. No hay ningún exploit disponible.

Detallesinformación

Una vulnerabilidad fue encontrada en OPC Foundation NETStandard hasta 1.5.374.78 y clasificada como problemática. Una función desconocida es afectada por esta vulnerabilidad. A través de la manipulación de un input desconocido se causa una vulnerabilidad de clase denegación de servicio. Esto tiene repercusión sobre la la disponibilidad. El resumen de CVE es:

Se descubrió un problema en OPC Foundation OPCFoundation/UA-.NETStandard hasta la versión 1.5.374.78. Un atacante remoto puede enviar solicitudes con credenciales no válidas y provocar que el rendimiento del servidor se degrade gradualmente.

El advisory puede ser descargado de files.opcfoundation.org. La vulnerabilidad es identificada como CVE-2024-45526. La explotación se considera fácil. El ataque se puede efectuar a través de la red. No se conoce los detalles técnicos ni hay ningún exploit disponible.

No hay información respecto a posibles contramedidas. Se sugiere sustituir el producto con un equivalente.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Productoinformación

Proveedor

• OPC Foundation

Nombre

• NETStandard

Versión

• 1.5.374.0
• 1.5.374.1
• 1.5.374.2
• 1.5.374.3
• 1.5.374.4
• 1.5.374.5
• 1.5.374.6
• 1.5.374.7
• 1.5.374.8
• 1.5.374.9
• 1.5.374.10
• 1.5.374.11
• 1.5.374.12
• 1.5.374.13
• 1.5.374.14
• 1.5.374.15
• 1.5.374.16
• 1.5.374.17
• 1.5.374.18
• 1.5.374.19
• 1.5.374.20
• 1.5.374.21
• 1.5.374.22
• 1.5.374.23
• 1.5.374.24
• 1.5.374.25
• 1.5.374.26
• 1.5.374.27
• 1.5.374.28
• 1.5.374.29
• 1.5.374.30
• 1.5.374.31
• 1.5.374.32
• 1.5.374.33
• 1.5.374.34
• 1.5.374.35
• 1.5.374.36
• 1.5.374.37
• 1.5.374.38
• 1.5.374.39
• 1.5.374.40
• 1.5.374.41
• 1.5.374.42
• 1.5.374.43
• 1.5.374.44
• 1.5.374.45
• 1.5.374.46
• 1.5.374.47
• 1.5.374.48
• 1.5.374.49
• 1.5.374.50
• 1.5.374.51
• 1.5.374.52
• 1.5.374.53
• 1.5.374.54
• 1.5.374.55
• 1.5.374.56
• 1.5.374.57
• 1.5.374.58
• 1.5.374.59
• 1.5.374.60
• 1.5.374.61
• 1.5.374.62
• 1.5.374.63
• 1.5.374.64
• 1.5.374.65
• 1.5.374.66
• 1.5.374.67
• 1.5.374.68
• 1.5.374.69
• 1.5.374.70
• 1.5.374.71
• 1.5.374.72
• 1.5.374.73
• 1.5.374.74
• 1.5.374.75
• 1.5.374.76
• 1.5.374.77
• 1.5.374.78

CPE 2.3información

• 🔍
• 🔍
• 🔍

CPE 2.2información

• 🔍
• 🔍
• 🔍

CVSSv4información

VulDB Vector: 🔍
VulDB Confiabilidad: 🔍

CVSSv3información

VulDB Puntuación meta base: 4.8
VulDB Puntuación meta temporal: 4.8

VulDB Puntuación base: 4.3
VulDB Puntuación temporal: 4.3
VulDB Vector: 🔍
VulDB Confiabilidad: 🔍

CNA Puntuación base: 5.3
CNA Vector (MITRE): 🔍

CVSSv2información

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complejidad	Autenticación	Confidencialidad	Integridad	Disponibilidad
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Puntuación base: 🔍
VulDB Puntuación temporal: 🔍
VulDB Confiabilidad: 🔍

Explotacióninformación

Clase: Denegación de servicio
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Físico: No
Local: No
Remoto: Sí

Disponibilidad: 🔍
Estado: No está definido

EPSS Score: 🔍
EPSS Percentile: 🔍

Predicción de precios: 🔍
Estimación del precio actual: 🔍

0-Day	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Hoy	Desbloquear	Desbloquear	Desbloquear	Desbloquear

Inteligencia de amenazasinformación

Interés: 🔍
Actores activos: 🔍
Grupos APT activos: 🔍

Contramedidasinformación

Recomendación: no contramedida conocida
Estado: 🔍

Hora de 0 días: 🔍

Línea de tiempoinformación

2024-09-02 🔍
2024-10-22 +50 días 🔍
2024-10-22 +0 días 🔍
2024-10-24 +2 días 🔍

Fuentesinformación

Aviso: files.opcfoundation.org
Estado: Confirmado

CVE: CVE-2024-45526 (🔍)
GCVE (CVE): GCVE-0-2024-45526
GCVE (VulDB): GCVE-100-281523

Artículoinformación

Fecha de creación: 2024-10-22 23:53
Actualizado: 2024-10-24 05:29
Cambios: 2024-10-22 23:53 (52), 2024-10-24 05:29 (12)
Completo: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Discusión

Want to stay up to date on a daily basis?

Enable the mail alert feature now!