发布日期：2021-05-13
更新日期：2021-10-13

受影响系统：

Siemens OPC UA Servers OPC UA .NET Standard:< 1.4.365
Siemens OPC UA Servers OPC UA .NET Legacy

描述：

---

CVE(CAN) ID: CVE-2021-27432

Siemens SIMATIC OPC UA是德国西门子（Siemens）公司的一款通信处理器。
OPC UA存在不受控制的递归漏洞。攻击者可利用该漏洞导致堆栈溢出。

<**>

建议：

---

厂商补丁：

Siemens
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://github.com/OPCFoundation/UA-.NETStandard/releases/tag/1.4.365.48

浏览次数：673
严重程度：0（网友投票）