CVE-2023-26151
Vulnérabilité moyenne dans asyncua
CVSS 5.3 · Moyenne
EPSS 1.2%
asyncua•Versions : <0.9.96, 0
Description
Versions of the package asyncua before 0.9.96 are vulnerable to Denial of Service (DoS) such that an attacker can send a malformed packet and as a result, the server will enter into an infinite loop and consume excessive memory.
Gravité et risque d'exploitation
CVE-2023-26151 obtient un score CVSS de 5.3/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 1.18 %, ce qui la place devant 67.1 % des CVE référencées.
Que faire ?
- Vérifiez si asyncua (versions <0.9.96, 0) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://security.snyk.io/vuln/SNYK-PYTHON-ASYNCUA-5673709
- https://gist.github.com/artfire52/1540b234350795e0ecb4d672608dbec8
- https://github.com/FreeOpcUa/opcua-asyncio/issues/1013
- https://github.com/FreeOpcUa/opcua-asyncio/pull/1039
- https://github.com/FreeOpcUa/opcua-asyncio/commit/f6603daa34a93a658f0e176cb0b9ee5a6643b262
- https://github.com/FreeOpcUa/opcua-asyncio/releases/tag/v0.9.96