> OPC Foundation Local Discovery Server 输入验证漏洞

OPC Foundation Local Discovery Server 输入验证漏洞

CNNVD-ID编号	CNNVD-201712-292	CVE编号	CVE-2017-17443
发布时间	2017-12-07	更新时间	2018-10-17
漏洞类型	输入验证	漏洞来源	N/A
危险等级	中危	威胁类型	远程
厂商	opcfoundation

漏洞介绍

OPC Foundation Local Discovery Server（LDS）是OPC（OLE for Process Control）基金会的一款用于搜索并连接到UA服务器的本地发现服务器。

OPC Foundation LDS 1.03.370版本中存在输入验证漏洞。攻击者可通过向配置文件中放入无效数据利用该漏洞造成LDS无法使用（崩溃）。

漏洞补丁

目前厂商已发布升级了OPC Foundation Local Discovery Server 输入验证漏洞的补丁，OPC Foundation Local Discovery Server 输入验证漏洞的补丁获取链接：

https://opcfoundation-onlineapplications.org/faq/SecurityBulletins/OPC_Foundation_Security_Bulletin_CVE-2017-17443.pdf

参考网址

暂无

受影响实体

Opcfoundation Local_discovery_server:1.03.370

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201712-292