CVE-2026-67871
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Podatność na przepełnienie bufora w Systerel S2OPC 1.7.3 umożliwia zdalnemu atakującemu wywołanie odmowy usługi poprzez funkcje AddNodes, address_space_bs.c, sopc_node_mgt_helper_internal.c oraz toolkit_test_server.
Ocena ryzyka
Atak może spowodować awarię usługi OPC, co zakłóci działanie systemów przemysłowych zależnych od komunikacji OPC.
Rekomendacja
Zaktualizuj S2OPC do najnowszej wersji zawierającej poprawkę lub zastosuj dostępne łatki bezpieczeństwa.
Inne podatności w S2OPC
Zobacz wszystkie- CVE-2026-67868Krytyczne
Podatność polegająca na zapisie poza zakresem pamięci (heap-based out-of-bounds write) w S2OPC 1.7.3 występuje w obsłudze EventFilter po stronie serwera podczas przetwarzania CreateMonitoredItems. Pozwala to zdalnemu atakującemu na wykonanie dowolnego kodu.
- CVE-2026-78049Niskie
Podatność znaleziona w Systerel S2OPC do wersji 1.7.3 dotyczy funkcji SOPC_NodeMgtHelperInternal_AddVariableNodeAttributes w pliku src/ClientServer/address_space/internal/sopc_node_mgt_helper_internal.c komponentu AddNodes Service. Manipulacja argumentem UserAccessLevel prowadzi do odczytu poza zakresem. Atak może być zainicjowany zdalnie, ale wymaga wysokiego stopnia złożoności i jest trudny do wykorzystania. Exploit został ujawniony publicznie.
- CVE-2026-67872Wysokie
Problem w Systerel S2OPC 1.7.3 pozwala zdalnemu atakującemu spowodować odmowę usługi poprzez obsługę zmiany rozmiaru kolejki monitorowanych zdarzeń.
- CVE-2026-67867Wysokie
W Systerel S2OPC 1.7.3 wykryto podatność polegającą na przepełnieniu bufora, która pozwala zdalnemu atakującemu wywołać odmowę usługi przez wrapper Alarm/Conditions podczas przetwarzania danych PublishResponse EventNotificationList.
- CVE-2026-67866Wysokie
W Systerel S2OPC 1.7.3 wykryto podatność polegającą na przepełnieniu bufora, która pozwala zdalnemu atakującemu wywołać odmowę usługi przez funkcje LockedStaMac_ProcessMsg_DeleteMonitoredItemsResponse i SOPC_StaMac_NewDeleteMonitoredItems w ścieżce klienta DeleteMonitoredItems.
- CVE-2026-67865Wysokie
S2OPC 1.7.3 zawiera odczyt poza zakresem w obsłudze RepublishResponse, co pozwala zdalnemu atakującemu spowodować odmowę usługi.
- CVE-2026-18257Średnie
Nieprawidłowe sprawdzanie okresu ważności certyfikatu głównego wystawcy w opakowaniu kryptograficznym CycloneCrypto w S2OPC powoduje, że certyfikat wydany przez tego wystawcę jest uznawany za zaufany, nawet jeśli jest nieważny.
- CVE-2026-9758Wysokie
Nieprawidłowe porównanie z listą zaufanych certyfikatów w S2OPC pozwala atakującemu na uznanie dobrze sformułowanego, niezaufanego certyfikatu za zaufany.
- CVE-2026-6899Średnie
Funkcja sprawdzania odwołania certyfikatu w bibliotece CycloneCrypto (część S2OPC) uwzględnia tylko pierwszą pasującą listę CRL, ignorując inne ważne listy CRL tego samego urzędu certyfikacji. Może to umożliwić połączenie między klientem a serwerem OPC UA przy użyciu odwołanego certyfikatu.
Oryginalny opis (angielski, źródło NVD)
Buffer Overflow vulnerability in Systerel S2OPC 1.7.3 allows a remote attacker to cause a denial of service via the AddNodes, address_space_bs.c, sopc_node_mgt_helper_internal.c, and toolkit_test_server