CVE-2026-21018 – تجاوز مصادقة OPC UA عبر سياسة الأمان None

كود البرنامج (محاكي Python opcua-asyncio)

# opcua_server_sim.py - OPC UA server accepting None security policy
from asyncua import Server
import asyncio

async def main():
    server = Server()
    await server.init()
    server.set_endpoint('opc.tcp://0.0.0.0:4840/freeopcua/server/')
    server.set_security_policy([ua.SecurityPolicyType.NoSecurity])  # Allows unencrypted, unauthenticated
    async with server:
        while True:
            await asyncio.sleep(1)

asyncio.run(main())

CVE-2026-21018 – تجاوز مصادقة OPC UA عبر سياسة الأمان None

نظرة عامة

يتم تكوين خادم OPC UA بسياسة الأمان None، التي لا توفر أي تشفير أو مصادقة. يمكن للمهاجم الموجود على الشبكة الاتصال والتفاعل مع علامات نظام التحكم الصناعي، مما يسبب أضرارًا مادية.

تفاصيل الثغرة

• النوع: مصادقة مفقودة
• الأثر: تحكم غير مصرح به في العمليات الصناعية.
• السبب الجذري: تسمح نقطة نهاية الخادم باتصالات غير آمنة، مما يمكّن أي عميل من قراءة وكتابة المتغيرات.

عرض الاستغلال

1. شغّل الخادم المحاكى:
   root@kitploit:~

   pip install asyncua
   python opcua_server_sim.py
   
   

2. شغّل الاستغلال:
   root@kitploit:~

   python exploit_opcua_none.py
   

يتصل العميل بنجاح.