FICHE CVE

CVE-2022-37012

Publiée le 2023-03-29 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Le serveur de démonstration Unified Automation OPC UA C++ (version 1.7.6-537) est susceptible de planter, entraînant une condition de déni de service. Un attaquant distant peut provoquer ce plantage en envoyant un message OPC UA spécifiquement conçu au serveur. L'attaque est facile à exécuter car elle ne nécessite aucune authentification, aucune interaction de l'utilisateur et seulement un accès réseau basique.

CVSS 3.17.5 ÉLEVÉE

Type de faiblesse

CWE-911

Publiée2023-03-29

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

This vulnerability allows remote attackers to create a denial-of-service condition on affected installations of Unified Automation OPC UA C++ Demo Server 1.7.6-537. Authentication is not required to exploit this vulnerability. The specific flaw exists within the OpcUa_SecureListener_ProcessSessionCallRequest method. A crafted OPC UA message can force the server to incorrectly update a reference count. An attacker can leverage this vulnerability to create a denial-of-service condition on the system. Was ZDI-CAN-16927.