CVE-2026-78049
NiskieCVSS 3.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
Podatność znaleziona w Systerel S2OPC do wersji 1.7.3 dotyczy funkcji SOPC_NodeMgtHelperInternal_AddVariableNodeAttributes w pliku src/ClientServer/address_space/internal/sopc_node_mgt_helper_internal.c komponentu AddNodes Service. Manipulacja argumentem UserAccessLevel prowadzi do odczytu poza zakresem. Atak może być zainicjowany zdalnie, ale wymaga wysokiego stopnia złożoności i jest trudny do wykorzystania. Exploit został ujawniony publicznie.
Ocena ryzyka
Ryzyko obejmuje potencjalny wyciek informacji z pamięci procesu, co może ujawnić wrażliwe dane. Ze względu na trudność wykorzystania, ryzyko jest umiarkowane, ale zalecana jest pilna instalacja poprawki.
Rekomendacja
Zaleca się zainstalowanie dostępnej poprawki (identyfikator aafbd37d381b618312ebdf5ddf57027f62c14fdd) lub aktualizację do nowszej wersji S2OPC, aby wyeliminować podatność.
Inne podatności w S2OPC
Zobacz wszystkie- CVE-2026-67868Krytyczne
Podatność polegająca na zapisie poza zakresem pamięci (heap-based out-of-bounds write) w S2OPC 1.7.3 występuje w obsłudze EventFilter po stronie serwera podczas przetwarzania CreateMonitoredItems. Pozwala to zdalnemu atakującemu na wykonanie dowolnego kodu.
- CVE-2026-67872Wysokie
Problem w Systerel S2OPC 1.7.3 pozwala zdalnemu atakującemu spowodować odmowę usługi poprzez obsługę zmiany rozmiaru kolejki monitorowanych zdarzeń.
- CVE-2026-67871Wysokie
Podatność na przepełnienie bufora w Systerel S2OPC 1.7.3 umożliwia zdalnemu atakującemu wywołanie odmowy usługi poprzez funkcje AddNodes, address_space_bs.c, sopc_node_mgt_helper_internal.c oraz toolkit_test_server.
- CVE-2026-67867Wysokie
W Systerel S2OPC 1.7.3 wykryto podatność polegającą na przepełnieniu bufora, która pozwala zdalnemu atakującemu wywołać odmowę usługi przez wrapper Alarm/Conditions podczas przetwarzania danych PublishResponse EventNotificationList.
- CVE-2026-67866Wysokie
W Systerel S2OPC 1.7.3 wykryto podatność polegającą na przepełnieniu bufora, która pozwala zdalnemu atakującemu wywołać odmowę usługi przez funkcje LockedStaMac_ProcessMsg_DeleteMonitoredItemsResponse i SOPC_StaMac_NewDeleteMonitoredItems w ścieżce klienta DeleteMonitoredItems.
- CVE-2026-67865Wysokie
S2OPC 1.7.3 zawiera odczyt poza zakresem w obsłudze RepublishResponse, co pozwala zdalnemu atakującemu spowodować odmowę usługi.
- CVE-2026-18257Średnie
Nieprawidłowe sprawdzanie okresu ważności certyfikatu głównego wystawcy w opakowaniu kryptograficznym CycloneCrypto w S2OPC powoduje, że certyfikat wydany przez tego wystawcę jest uznawany za zaufany, nawet jeśli jest nieważny.
- CVE-2026-9758Wysokie
Nieprawidłowe porównanie z listą zaufanych certyfikatów w S2OPC pozwala atakującemu na uznanie dobrze sformułowanego, niezaufanego certyfikatu za zaufany.
- CVE-2026-6899Średnie
Funkcja sprawdzania odwołania certyfikatu w bibliotece CycloneCrypto (część S2OPC) uwzględnia tylko pierwszą pasującą listę CRL, ignorując inne ważne listy CRL tego samego urzędu certyfikacji. Może to umożliwić połączenie między klientem a serwerem OPC UA przy użyciu odwołanego certyfikatu.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in Systerel S2OPC up to 1.7.3. Impacted is the function SOPC_NodeMgtHelperInternal_AddVariableNodeAttributes of the file src/ClientServer/address_space/internal/sopc_node_mgt_helper_internal.c of the component AddNodes Service. The manipulation of the argument UserAccessLevel leads to out-of-bounds read. It is possible to initiate the attack remotely. A high degree of complexity is needed for the attack. The exploitability is considered difficult. The exploit has been disclosed to the public and may be used. The identifier of the patch is aafbd37d381b618312ebdf5ddf57027f62c14fdd. It is suggested to install a patch to address this issue.