FICHE CVE

CVE-2020-8867

Publiée le 2020-04-22 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les systèmes utilisant l'OPC Foundation UA .NET Standard (version 1.04.358.30) sont susceptibles de subir un plantage entraînant un déni de service. Un attaquant disposant d'un accès réseau peut déclencher cet incident en exploitant une erreur de verrouillage lors de la gestion des sessions, mettant ainsi l'application hors ligne. Cette action est facile à exécuter car elle ne nécessite ni authentification ni interaction de l'utilisateur.

CVSS 3.17.5 ÉLEVÉE

Type de faiblesse

Situation de concurrence TOCTOU · CWE-367 Expiration de session insuffisante · CWE-613

Publiée2020-04-22

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

This vulnerability allows remote attackers to create a denial-of-service condition on affected installations of OPC Foundation UA .NET Standard 1.04.358.30. Authentication is not required to exploit this vulnerability. The specific flaw exists within the handling of sessions. The issue results from the lack of proper locking when performing operations on an object. An attacker can leverage this vulnerability to create a denial-of-service condition against the application. Was ZDI-CAN-10295.