CVE-2019-19135

Les serveurs utilisant la base de code OPC UA .NET Standard (versions antérieures à 1.4.359.31) sont affectés par une faille dans la génération des nombres aléatoires. Un attaquant positionné sur le réseau peut intercepter et réutiliser des identifiants utilisateur chiffrés pour obtenir un accès non autorisé au serveur. Comme cela nécessite une position d'homme du milieu (man-in-the-middle) et un timing précis, l'exécution est difficile, mais ne requiert ni authentification préalable ni interaction de l'utilisateur.