发布日期：2018-11-28
更新日期：2018-11-28

受影响系统：

opcfoundation Ua-.Net-Legacy Stack < 2018-07-18
opcfoundation Ua-.Netstandard Stack <  2018-07-17

描述：

---

CVE(CAN) ID: CVE-2018-12087

OPC UA的全名是OPC统一架构，是OPC基金会应用在自动化技术的机器对机器网络传输协议。OPC Foundation UA Client Applications是一款独立于平台的面向服务的统一架构客户端应用程序。

OPC UA Client Applications由于验证证书失败，在实现中存在安全漏洞，可使攻击者利用该漏洞解密OPC UA Server收到的密码。此漏洞仅影响在SecurityMode None下建立会话时，使用UserIdentityToken加密的客户端。

<*来源：vendor
  *>

建议：

---

厂商补丁：

opcfoundation
-------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://opcfoundation-onlineapplications.org/faq/SecurityBulletins/OPC_Foundation_Security_Bulletin_CVE-2018-12087.pdf

浏览次数：2083
严重程度：0（网友投票）