CVE-2026-21018 – None セキュリティポリシーによる OPC UA 認証バイパス

プログラムコード (Python opcua-asyncio sim)

# opcua_server_sim.py - OPC UA server accepting None security policy
from asyncua import Server
import asyncio

async def main():
    server = Server()
    await server.init()
    server.set_endpoint('opc.tcp://0.0.0.0:4840/freeopcua/server/')
    server.set_security_policy([ua.SecurityPolicyType.NoSecurity])  # Allows unencrypted, unauthenticated
    async with server:
        while True:
            await asyncio.sleep(1)

asyncio.run(main())

CVE-2026-21018 – None セキュリティポリシーによる OPC UA 認証バイパス

概要

OPC UA サーバーは None セキュリティポリシーで構成されており、このポリシーは暗号化も認証も提供しません。ネットワーク上の攻撃者は接続して産業用制御システムのタグとやり取りできるため、物理的な損害を引き起こす可能性があります。

脆弱性の詳細

タイプ: 認証の欠如
影響: 産業プロセスの不正な制御。
根本原因: サーバーエンドポイントがセキュリティ保護されていない接続を許可しており、任意のクライアントが変数を読み書きできることです。

エクスプロイトのデモ

シミュレーションサーバーを起動します:
```
pip install asyncua
python opcua_server_sim.py
```
エクスプロイトを実行します:
```
python exploit_opcua_none.py
```

クライアントは正常に接続します。

CVE-2026-21018-OPC-UA-Authentication-Bypass-via-None-Security-Policy

人気