CVE-2019-19135

En bref

Sévérité: Non disponible
EPSS: EPSS 1.04 % · centile 64 (2026-10-27)
État: PUBLISHED
Publiée: 2020-03-16
Mise à jour: 2024-08-05
Attribuée par: mitre
Statut NVD: Modified

Description

In OPC Foundation OPC UA .NET Standard codebase 1.4.357.28, servers do not create sufficiently random numbers in OPCFoundation.NetStandard.Opc.Ua before 1.4.359.31, which allows man in the middle attackers to reuse encrypted user credentials sent over the network.

Scores

Version	Score	Vecteur	Évalué par
CVSS 3.1	HIGH 7.4	CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N	NVD · nvd@nist.gov (Primary)
CVSS 2.0	MEDIUM 5.8	AV:N/AC:M/Au:N/C:P/I:P/A:N	NVD · nvd@nist.gov (Primary)

Faiblesses (CWE)

CWE-330

Avis

GHSA-pq4w-qm9g-qx68 — Insufficient Nonce Validation in Eclipse Milo Client

Références européennes

ENISA EUVD · EUVD-2020-0355
GCVE · GCVE-0-2019-19135

Avis du CERT-FR

CERTFR-2024-AVI-0119 — Multiples vulnérabilités dans les produits Siemens · cert.ssi.gouv.fr

Configurations affectées (CPE NVD)

cpe:2.3:a:opcfoundation:netstandard.opc.ua:*:*:*:*:*:*:*:* < 1.4.359.31
cpe:2.3:a:opcfoundation:ua-.netstandard:1.4.357.28:*:*:*:*:*:*:*

Produits affectés

Produit	Versions
	affected n/a

Références

Sources

Source	Licence
CVE List (CVEProject cvelistV5)	CVE Program Terms of Use
EPSS (FIRST.org)	FIRST — attribution requested
ENISA EUVD	ENISA — reproduction authorised, source acknowledged
CERT-FR (ANSSI)	Licence Ouverte / Etalab 2.0
NVD (NIST) via fkie-cad/nvd-json-data-feeds	Public domain — this product uses data from the NVD API but is not endorsed or certified by the NVD