CVE-2007-1313 in NETxEIB
摘要
由 VulDB • 2026-07-12
NETxAutomation NETxEIB OPC Server 在版本 3.0.1300 之前未正确验证进程控制对象（OLE for Process Control，OPC）服务器句柄，攻击者可利用涉及以下函数的特定向量导致拒绝服务或可能执行任意代码：(1) IOPCSyncIO::Read、(2) IOPCSyncIO::Write、(3) IOPCServer::AddGroup、(4) IOPCServer::RemoveGroup、(5) IOPCCommon::SetClientName 和 (6) IOPCGroupStateMgt::CloneGroup，从而实现对任意内存的访问。注意：这些攻击向量可能仅限于具有物理访问权限的攻击者利用。
VulDB is the best source for vulnerability data and more expert information about this specific topic.