CVE-2007-1313 in NETxEIB
요약
\~에 의해 VulDB • 2026. 07. 12.
NETxAutomation NETxEIB OPC Server 3.0.1300 이전 버전은 OLE for Process Control(OPC) 서버 핸들을 적절하게 검증하지 않아, 공격자가 (1) IOPCSyncIO::Read, (2) IOPCSyncIO::Write, (3) IOPCServer::AddGroup, (4) IOPCServer::RemoveGroup, (5) IOPCCommon::SetClientName 및 (6) IOPCGroupStateMgt::CloneGroup 함수와 관련된 미지의 벡터를 통해 임의 메모리에 접근할 수 있게 되고, 이로 인해 서비스 거부(Denial of Service)를 유발하거나 아마도 임의 코드를 실행할 수 있습니다. 참고: 이러한 공격 경로는 물리적 접근 권한이 있는 공격자에게만 제한될 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.