Softing Industrial Automation OPC 安全漏洞

CNNVD-ID编号	CNNVD-202111-1062	CVE编号	CVE-2021-40873
发布时间	2021-11-10	更新时间	2021-11-11
漏洞类型	其他	漏洞来源	N/A
危险等级	N/A	威胁类型	远程
厂商	N/A

漏洞介绍

Softing Industrial Automation OPC是德国Softing Industrial Automation公司的一套OPC（OLE for Process Control，用于过程控制的OLE）解决方案。 Softing Industrial Automation OPC UA c++ SDK存在安全漏洞，该漏洞源于远程攻击者可利用该漏洞通过向客户端或服务器发送精心制作的消息来引起拒绝服务(DoS)。服务器进程可能因为双重空闲而意外崩溃，必须重新启动。

漏洞补丁

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法： https://industrial.softing.com/fileadmin/sof-files/pdf/ia/support/Security_Bulletin_CVE-2021-40873.pdf