> node-opcua 安全多款产品漏洞

node-opcua 安全多款产品漏洞

CNNVD-ID编号	CNNVD-202208-3818	CVE编号	CVE-2022-24375
发布时间	2022-08-24	更新时间	2022-08-25
漏洞类型	其他	漏洞来源	N/A
危险等级	N/A	威胁类型	N/A
厂商	N/A

漏洞介绍

node-opcua是法国Sterfive SAS开源的一个完全用 Typescript 为 NodeJS 编写的 OPC UA 堆栈的实现。 node-opcua 2.74.0之前版本存在安全漏洞。攻击者利用该漏洞通过发送多个带有 deleteSubscription 参数值为 False 的 CloseSession 请求来绕过过度内存消耗的限制，导致触发拒绝服务 (DoS) 攻击。

漏洞补丁

目前厂商已发布升级了node-opcua 安全多款产品漏洞的补丁，node-opcua 安全多款产品漏洞的补丁获取链接： https://github.com/node-opcua/node-opcua/commit/7b5044b3f5866fbedc3efabd05e407352c07bd2f

参考网址

来源:CONFIRM

链接：https://security.snyk.io/vuln/SNYK-JS-NODEOPCUA-2988725

来源:CONFIRM

链接：https://github.com/node-opcua/node-opcua/pull/1182

来源:CONFIRM

链接：https://github.com/node-opcua/node-opcua/commit/3fd46ec156e7718a506be41f3916310b6bdd0407

来源:CONFIRM

链接：https://github.com/node-opcua/node-opcua/commit/7b5044b3f5866fbedc3efabd05e407352c07bd2f

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202208-3818