Honeywell OPC UA Tunneller 安全漏洞

CNNVD-ID编号	CNNVD-202105-820	CVE编号	CVE-2020-12526
发布时间	2021-05-13	更新时间	2021-05-14
漏洞类型	其他	漏洞来源	N/A
危险等级	N/A	威胁类型	N/A
厂商	N/A

漏洞介绍

Honeywell OPC UA Tunneller是美国Honeywell公司的一个可为跨设备、跨域之间提供可靠OPC UA连接的应用软件 Honeywell OPC UA Tunneller 存在安全漏洞。攻击者可以利用该漏洞使程序拒绝服务。以下产品及版本受到影响：TwinCAT OPC UA Server in versions up to 2.3.0.12 and IPC Diagnostics UA Server in versions up to 3.1.0。

漏洞补丁

目前厂商已发布升级了Honeywell OPC UA Tunneller 安全漏洞的补丁，Honeywell OPC UA Tunneller 安全漏洞的补丁获取链接： https://download.beckhoff.com/download/Document/product-security/Advisories/advisory-2021-001.pdf