Schwachstellen werden geladen…
Schwachstellen werden geladen…
CVE-2021-45117
The OPC autogenerated ANSI C stack stubs (in the NodeSets) do not handle all error cases. This can lead to a NULL pointer dereference.
Dieser Datensatz: Live-Anbindung— zuletzt abgerufen: 7. November 2026 um 15:23.
Hersteller
Produkte
EK9160 (TcOpcUaServer), IPC Diagnostic UA Server on windows images (MDP UA Server), TF2110 (Setup), TF6100, TS6100
bis Version <3.2.0.239
Veröffentlicht
21. März 2022
Zuletzt geändert
17. Juni 2026
Direkt aus NVD, CISA oder vom Hersteller übernommen — teils auf Englisch, unverändert gegenüber der Quelle.
The OPC autogenerated ANSI C stack stubs (in the NodeSets) do not handle all error cases. This can lead to a NULL pointer dereference.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Attack Vector
NETWORK
Privileges Required
NONE
User Interaction
REQUIRED
Vertraulichkeit
Keine
Integrität
Keine
Verfügbarkeit
Hoch
Ausnutzungswahrscheinlichkeit innerhalb von 30 Tagen
1.4%
Perzentil
73e
Quelle: FIRST.org, aktualisiert am 6. November 2026.
Have your applications configured to use other than SecurityMode=None for all OPC UA connections. Avoid that these connect to an unknown OPC UA server with SecurityMode=None. In particular, avoid that your applications connect to servers which they discover via mDNS, a Local Discovery Server (LDS), an untrusted Global Discovery Server (GDS) or even trusted GDS using SecurityMode=none. Especially in the latter case an adversary might be able to apply the 'man in the middle' pattern to attack the connection and inject a bad message which triggers the vulnerability.
Unsere eigene Einordnung und unser Kontext zu den obigen Quelldaten.
IACS-Radar-Einordnung
Unsere eigene Einordnung und unser Kontext zu dieser Schwachstelle — keine offizielle Quelle.
IACS-Radar-Prioritätswert
Basierend auf CVSS 6.5, EPSS 1.4%, industrielle Relevanz 60/100.
Kombiniert CVSS, EPSS, KEV-Status, industrielle Relevanz und Expositionsrelevanz — eine Ergänzung, kein Ersatz für die einzelnen Werte darunter und darüber.
Voraussetzungen für eine Ausnutzung
Operative Auswirkungen & Energierelevanz
Möglicher Verlust der Sicht auf oder der Kontrolle über den Prozess bei erfolgreicher Ausnutzung.
Als relevant für den Energiesektor eingestuft aufgrund von: Vermeld in een officiële CISA ICS Advisory, wat directe relevantie voor industriële besturingssystemen bevestigt. Der Hersteller „Beckhoff“ ist ein bekannter Lieferant von Ausrüstung für den Energiesektor. Die Beschreibung nennt ein industrielles Protokoll: opc-ua.
Empfohlene defensive Maßnahmen
Industrieller Relevanzwert
Automatisch als industriell relevant eingestuft anhand von CISA-/NVD-Signalen (siehe Gründe).
Klassifiziert von IACS Radar-analysepijplijn (geautomatiseerd) am 7. November 2026.
IEC-62443-Zuordnung
Automatische IACS-Radar-Einordnung anhand der gemeldeten CWE-Schwächeklassifizierung; keine offizielle Zertifizierungsaussage.