リモートホストで実行されているOPC UAサーバーが、次の脆弱性の1つ以上の影響を受けます。

  - OPC UA文字列をデコードする際のユーザー指定のデータの不適切な検証により、PTC ThingWorx Edgeサーバーにスタックベースのオーバーフローの脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたメッセージを通じて、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。
    （CVE-2020-27265）

  - OPC UA文字列をデコードする際、PTC ThingWorx Edgeサーバーにヒープベースのオーバーフローの脆弱性が存在します。認証されていないリモートの攻撃者が、これを悪用して、サーバーをクラッシュさせ、データを漏洩させる可能性があります。（CVE-2020-27263）

  - PTC Kepware KEPServerEXサーバーにメモリ解放後使用（Use After Free）の脆弱性が存在します。認証されていないリモートの攻撃者が、これを悪用して、サーバーをクラッシュさせる可能性があります。（CVE-2020-27267）

注意：このプラグインは、複数のベンダーからの影響を受ける製品の多様性により、影響を受けるすべてのデバイスを検出しない可能性があります。

検出

PTC OPC UAサーバーの複数の脆弱性

critical Nessus プラグイン ID 149522

バージョン 1.23