发布日期：2018-11-28
更新日期：2018-11-28

受影响系统：

opcfoundation Ua-.Net-Legacy Stack < 2018-03-13
opcfoundation Ua-.Netstandard Stack < 2018-04-12

描述：

---

CVE(CAN) ID: CVE-2018-7559

OPC UA是OPC统一架构，是OPC基金会应用在自动化技术的机器对机器网络传输协议。

多款OPC产品在实现中存在安全漏洞，远程攻击者通过用Bsic128Rsa15安全策略加密的无效UserIdentityTokens获取信息后，利用此漏洞使用服务器的私钥可解密及签名信息。

<*来源：vendor
  *>

建议：

---

厂商补丁：

opcfoundation
-------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://opcfoundation-onlineapplications.org/faq/SecurityBulletins/OPC_Foundation_Security_Bulletin_CVE-2018-7559.pdf

参考：
https://github.com/OPCFoundation/UA-.NET-Legacy/commit/e2a781b38efb8686d2bd850c2f2372b5c670bc45
https://github.com/OPCFoundation/UA-.NETStandard/commit/ebcf026a54dd0c9052cff009d96d827ac923d150
https://opcfoundation-onlineapplications.org/faq/SecurityBulletins/OPC_Foundation_Security_Bulletin_CVE-2018-7559.pdf

浏览次数：2076
严重程度：0（网友投票）