CVE-2021-27434
Vulnérabilité non évaluée dans OPC UA Products Built with the .NET Framework 4.5, 4.0, and 3.5
CVSS 0.0 · Non évaluée
EPSS 1.7%
OPC UA Products Built with the .NET Framework 4.5, 4.0, and 3.5•Versions : Unified Automation .NET based OPC UA Client/Server SDK Bundle: Versions V3.0.7 and prior (.NET 4.5, 4.0, and 3.5 Framework versions only)
Description
Products with Unified Automation .NET based OPC UA Client/Server SDK Bundle: Versions V3.0.7 and prior (.NET 4.5, 4.0, and 3.5 Framework versions only) are vulnerable to an uncontrolled recursion, which may allow an attacker to trigger a stack overflow.
Gravité et risque d'exploitation
CVE-2021-27434 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 1.74 %, ce qui la place devant 77.4 % des CVE référencées.
Que faire ?
- Vérifiez si OPC UA Products Built with the .NET Framework 4.5, 4.0, and 3.5 (versions Unified Automation .NET based OPC UA Client/Server SDK Bundle: Versions V3.0.7 and prior (.NET 4.5, 4.0, and 3.5 Framework versions only)) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.