Basque Cyber Security Centre - Centro Vasco de Ciberseguridad

Fecha de publicación: 25/03/2020

Importancia: Alta

Recursos afectados:

• UA .NET Standard Stack y Sample Code,
• UA .NET Legacy Stack y Sample Code,
• UA Java Legacy Stack.

Descripción:

El investigador Bernd Edlinger, de Softing, ha detectado una vulnerabilidad de criticidad alta que afecta a los clientes OPC .NET y Java. Un atacante remoto podría obtener las credenciales y reutilizarlas.

Solución:

• UA .NET Standard Stack y Sample Code, aplicar el parche de seguridad o actualizar NuGet Packages a la versión 1.4.359.31;
• UA .NET Legacy Stack y Sample Code, aplicar el parche de seguridad;
• UA Java Legacy Stack, aplicar el parche de seguridad.

Detalle:

Los clientes OPC UA basados en .NET y Java contienen una vulnerabilidad que podría permitir un atacante remoto interceptar las comunicaciones mediante un ataque del tipo man in the middle, obtener las credenciales cifradas enviadas y reutilizarlas. Se ha asignado el identificador CVE-2019-19135 para esta vulnerabilidad.

Etiquetas: Actualización, Comunicaciones, Vulnerabilidad