CVE-2026-6899
ŚrednieCVSS 5.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Funkcja sprawdzania odwołania certyfikatu w bibliotece CycloneCrypto (część S2OPC) uwzględnia tylko pierwszą pasującą listę CRL, ignorując inne ważne listy CRL tego samego urzędu certyfikacji. Może to umożliwić połączenie między klientem a serwerem OPC UA przy użyciu odwołanego certyfikatu.
Ocena ryzyka
Ryzyko polega na możliwości nawiązania połączenia z użyciem odwołanego certyfikatu, co może prowadzić do naruszenia zaufania i bezpieczeństwa komunikacji OPC UA.
Rekomendacja
Zaleca się aktualizację biblioteki S2OPC do wersji, w której poprawiono sprawdzanie list CRL, oraz weryfikację konfiguracji odwoływania certyfikatów.
Inne podatności w S2OPC
Zobacz wszystkie- CVE-2026-67868Krytyczne
Podatność polegająca na zapisie poza zakresem pamięci (heap-based out-of-bounds write) w S2OPC 1.7.3 występuje w obsłudze EventFilter po stronie serwera podczas przetwarzania CreateMonitoredItems. Pozwala to zdalnemu atakującemu na wykonanie dowolnego kodu.
- CVE-2026-78049Niskie
Podatność znaleziona w Systerel S2OPC do wersji 1.7.3 dotyczy funkcji SOPC_NodeMgtHelperInternal_AddVariableNodeAttributes w pliku src/ClientServer/address_space/internal/sopc_node_mgt_helper_internal.c komponentu AddNodes Service. Manipulacja argumentem UserAccessLevel prowadzi do odczytu poza zakresem. Atak może być zainicjowany zdalnie, ale wymaga wysokiego stopnia złożoności i jest trudny do wykorzystania. Exploit został ujawniony publicznie.
- CVE-2026-67872Wysokie
Problem w Systerel S2OPC 1.7.3 pozwala zdalnemu atakującemu spowodować odmowę usługi poprzez obsługę zmiany rozmiaru kolejki monitorowanych zdarzeń.
- CVE-2026-67871Wysokie
Podatność na przepełnienie bufora w Systerel S2OPC 1.7.3 umożliwia zdalnemu atakującemu wywołanie odmowy usługi poprzez funkcje AddNodes, address_space_bs.c, sopc_node_mgt_helper_internal.c oraz toolkit_test_server.
- CVE-2026-67867Wysokie
W Systerel S2OPC 1.7.3 wykryto podatność polegającą na przepełnieniu bufora, która pozwala zdalnemu atakującemu wywołać odmowę usługi przez wrapper Alarm/Conditions podczas przetwarzania danych PublishResponse EventNotificationList.
- CVE-2026-67866Wysokie
W Systerel S2OPC 1.7.3 wykryto podatność polegającą na przepełnieniu bufora, która pozwala zdalnemu atakującemu wywołać odmowę usługi przez funkcje LockedStaMac_ProcessMsg_DeleteMonitoredItemsResponse i SOPC_StaMac_NewDeleteMonitoredItems w ścieżce klienta DeleteMonitoredItems.
- CVE-2026-67865Wysokie
S2OPC 1.7.3 zawiera odczyt poza zakresem w obsłudze RepublishResponse, co pozwala zdalnemu atakującemu spowodować odmowę usługi.
- CVE-2026-18257Średnie
Nieprawidłowe sprawdzanie okresu ważności certyfikatu głównego wystawcy w opakowaniu kryptograficznym CycloneCrypto w S2OPC powoduje, że certyfikat wydany przez tego wystawcę jest uznawany za zaufany, nawet jeśli jest nieważny.
- CVE-2026-9758Wysokie
Nieprawidłowe porównanie z listą zaufanych certyfikatów w S2OPC pozwala atakującemu na uznanie dobrze sformułowanego, niezaufanego certyfikatu za zaufany.
Oryginalny opis (angielski, źródło NVD)
Check for certificate revocation only considers the first matching CRL and ignores other valid CRLs of the same CA in the CycloneCrypto cryptographic wrapper of S2OPC library. It might allow connection between an OPC UA client and server using a revoked certificate.