BDU:2022-02135
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5) CVSS 7.5 · AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:HУязвимость реализаций спецификации передачи данных в промышленных сетях OPC UA .NET Standard и OPC UA .NET Legacy, связанная с неконтролируемой рекурсией, позволяющая нарушителю вызвать отказ в обслуживании
Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →
Описание
Уязвимость реализаций спецификации передачи данных в промышленных сетях OPC UA .NET Standard и OPC UA .NET Legacy связана с неконтролируемой рекурсией. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании
Способ устранения
Использование рекомендаций: Для программных продуктов OPC Foundation: https://www.cisa.gov/uscert/ics/advisories/icsa-21-133-03 Для программных продуктов Beckhoff Automation GmbH & Co. KG: https://download.beckhoff.com/download/Document/product-security/Advisories/advisory-2021-002.pdf
Сведения записи
Уязвимое программное обеспечение
| Производитель | Название | Версия | Платформа |
|---|---|---|---|
| Beckhoff Automation GmbH & Co. KG | TF3300 | до 3.4.3144.11 | Не указана |
| Beckhoff Automation GmbH & Co. KG | TF6100 | до 4.3.46.0 | Не указана |
| Beckhoff Automation GmbH & Co. KG | TF6720 | до 1.1.68.0 | Не указана |
| Beckhoff Automation GmbH & Co. KG | TS6100 | до 4.3.46.0 | Не указана |
| OPC Foundation | OPC UA .NET Legacy | - | Не указана |
| OPC Foundation | OPC UA .NET Standard | до 1.4.365.48 | Не указана |
Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →
Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.