תיאור (מקור, אנגלית)
Buffer Overflow vulnerability exists in open62541 1.5.5 when the Local Discovery Server (LDS) is built with multicast discovery enabled through the MDNSD backend. An unauthenticated remote attacker can send a RegisterServer or RegisterServer2 request containing many unique discoveryUrls. This allows remote attackers to cause a denial of service.
קישורים6
- github.com/open62541/open62541/blob/master/doc/building.rst
- github.com/open62541/open62541/blob/master/src/server/ua_disco…
- github.com/open62541/open62541/blob/master/src/server/ua_servi…
- github.com/open62541/open62541/issues/8094
- github.com/open62541/open62541/tree/master/examples/discovery
- github.com/open62541/open62541/issues/8094
מדדים
- CVSS 3.1
-
7.5
HIGH
מקור הציון: CNA
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H - EPSS — סבירות ניצול
- 1% אחוזון 59 · נכון ל-13 בנובמבר 2026
- CWE
- CWE-120
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.