CVE-2007-4473
Publiée le 2007-12-17 · Dernière modification le 2026-06-16
Les versions antérieures à la 2.3.44 des serveurs Gesytec Easylon OPC sont susceptibles de permettre l'exécution de code à distance ou de provoquer des plantages du système. Un attaquant peut prendre le contrôle total du serveur ou causer un déni de service en envoyant un trafic réseau spécialement conçu vers l'interface OPC. Cette attaque est facile à réaliser, ne nécessite ni authentification ni interaction de l'utilisateur, et peut être exécutée via le réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- cret@cert.org
- cret@cert.org
- cret@cert.org
- cret@cert.org
- cret@cert.org
- cret@cert.org
- cret@cert.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Gesytec Easylon OPC Server before 2.3.44 does not properly validate server handles, which allows remote attackers to execute arbitrary code or cause a denial of service via unspecified network traffic to the OLE for Process Control (OPC) interface, probably related to free operations on arbitrary memory addresses through certain Remove functions, and read and write operations on arbitrary memory addresses through certain Set, Read, and Write functions.