S2OPC 1.7.3 Client-side Memory Safety Vulnerability (DoS) via Malformed DeleteMonitoredItemsResponse

脆弱性概要 S2OPC バージョン1.7.3において、クライアントサイドのメモリセキュリティ脆弱性が確認されました。この脆弱性は、 の結果カウント処理時に発現します。クライアントが単一の監視アイテムを含む リクエストを送信すると、サーバーが返す が悪意をもって改ざんされ、結果カウントが1ではなく2とされてしまいます。その後、クライアントは応答処理ループに入り、サーバー側で制御される結果カウントを反復境界として使用し、2回目の反復で を読み取ります。これはローカルに保持されているリクエストが1つの しか含まないにもかかわらず、です。 影響範囲 バージョン：S2OPC 1.7.3 トリガー条件：クライアントが単一の監視アイテムを含む リクエストを送信し、サーバーが返す が悪意をもって改ざんされる。 影響：クラッシュはクライアントのステートマシン内部で発生し、ユーザーコードが返された削除結果を処理する機会があるため、クライアントのクラッシュを引き起こす可能性があります。 修正方案 バージョン：S2OPC 1.7.3 対応措置： の処理時に、クライアントがサーバーから返された結果カウントを正しく検証し、サーバー側で制御される結果カウントを反復境界として使用することを避ける。 POCコード 総括 本脆弱性は、S2OPC バージョン1.7.3におけるクライアントサイドのメモリセキュリティ問題です。サーバーが返す の結果カウントを悪意をもって改ざんすることで、クライアントクラッシュを引き起こす可能性があります。対応措置として、サーバーから返された結果カウントを正しく検証し、サーバー側で制御される結果カウントを反復境界として使用することを避けることが含まれます。

目標達成 すべての支援者に感謝 — 100%達成しました！

S2OPC 1.7.3 Client-side Memory Safety Vulnerability (DoS) via Malformed DeleteMonitoredItemsResponse

目標達成すべての支援者に感謝 — 100%達成しました！