CVE-2026-73175: уязвимость истощения ресурсов в Advantech EKI-1242EIMS и EKI-1242IEIMS
В OPC UA-шлюзе промышленных коммутаторов Advantech EKI-1242EIMS и EKI-1242IEIMS обнаружена уязвимость CWE-400 (неконтролируемое потребление ресурсов) с оценкой CVSS 7.1 (HIGH). Смежный неаутентифицированный атакующий может исчерпать пул серверных сессий, открывая множество анонимных подключений, и полностью заблокировать работу легитимных OPC UA-клиентов. Уязвимы устройства под управлением прошивки V1.06.01.
Подробности
Уязвимость затрагивает OPC UA-шлюз устройств Advantech EKI-1242EIMS и EKI-1242IEIMS в версии прошивки V1.06.01. Механизм эксплуатации основан на исчерпании пула серверных сессий OPC UA: атакующий, находящийся в смежной сети (adjacent), не прошедший аутентификацию, может многократно открывать анонимные сессии. Когда свободные слоты в пуле заканчиваются, сервер OPC UA перестаёт принимать новых легитимных клиентов — наступает полный отказ в обслуживании (denial of service) для всех штатных потребителей данных. Ключевая особенность уязвимости — отсутствие требования аутентификации: достаточно сетевого доступа к OPC UA-интерфейсу устройства. Это делает эксплуатацию относительно простой для лица, уже присутствующего в промышленной сети, например при компрометации сегмента АСУ ТП или подключении к нему неавторизованного оборудования. Оценка CVSS 7.1 (HIGH) отражает высокое влияние на доступность сервиса при умеренной сложности атаки. В условиях промышленной эксплуатации недоступность OPC UA-шлюза означает разрыв связи между системами SCADA/MES и полевыми устройствами, что может привести к потере телеметрии, сбоям в диспетчеризации и остановке технологических процессов.Что делать
Основная рекомендация — проверить наличие обновлённой прошивки для Advantech EKI-1242EIMS и EKI-1242IEIMS на официальном сайте производителя и установить её. На момент публикации записи CVE сведения о конкретной исправленной версии не приводятся, поэтому статус обновлений следует уточнять напрямую у Advantech. Если установка патча невозможна, целесообразно применить компенсирующие меры: — ограничить сетевой доступ к OPC UA-портам устройств с помощью межсетевого экранирования, разрешив подключения только доверенным клиентам; — сегментировать промышленную сеть и исключить нахождение неавторизованных узлов в одном широковещательном домене с шлюзами; — включить мониторинг аномалий: резкий рост числа сессий OPC UA или всплеск анонимных подключений — явный признак попытки эксплуатации; — настроить оповещения о недоступности OPC UA-сервиса для быстрого реагирования. Дополнительно рекомендуется пересмотреть политику доступа к OPC UA-интерфейсам: если анонимные сессии не требуются для штатной работы, их следует отключить на уровне конфигурации, где это поддерживается.Итог
CVE-2026-73175 — классический пример уязвимости отказа в обслуживании в промышленном оборудовании, где цена простоя высока. Атака не требует учётных данных и выполняется из смежной сети, что делает её реалистичной угрозой для плохо сегментированных АСУ ТП. Приоритетные действия — установка обновлённой прошивки Advantech и изоляция OPC UA-интерфейсов от недоверенных узлов.Источник: CVE Project (cvelistV5)