PTC OPC UA 服务器多个漏洞

critical Nessus 插件 ID 149522

语言：

简介

远程主机上运行的 OPC UA 服务器受到多个漏洞影响。

描述

远程主机上运行的 OPC UA 服务器至少受到以下其中一个漏洞的影响：

- PTC ThingWorx Edge 服务器中有一个基于堆栈的溢出漏洞，这是由于在解码 OPC UA 字符串时未正确验证用户提供的数据所导致。未经身份验证的远程攻击者可利用此问题，通过特别构建的消息，造成拒绝服务情况，或是执行任意代码。
(CVE-2020-27265)

- 在解码 OPC UA 字符串时，PTC ThingWorx Edge 服务器中有一个基于堆的溢出漏洞。未经验证的远程攻击者可利用此漏洞造成服务器崩溃并且可能导致数据泄漏。(CVE-2020-27263)

- PTC Kepware KEPServerEX 服务器中有一个释放后使用漏洞。未经验证的远程攻击者可利用此漏洞造成服务器崩溃。(CVE-2020-27267)

请注意，由于多种受影响的产品来自不同供应商，所以此插件可能无法检测所有受影响的设备。