Threat Investigation
Təqdimat tələb edin

CVE-2019-13548

Kritik

Təsvir

CODESYS V3 veb serverinin 3.5.14.10 versiyasından əvvəlki bütün versiyaları hücumçunun xüsusi hazırlanmış http və ya https sorğuları göndərməsinə şərait yaradır ki, bu da stek daşmasına səbəb ola bilər və xidmətdən imtina vəziyyəti yarada və ya uzaqdan kodun icrasına imkan verə bilər.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulCodesys Remote Target Visu Toolkit
Dərc13 sen 2019
İlk görülmə13 sen 2019
Zəiflik növüCWE-121CWE-121

Necə düzəltmək olar

Yeniləyin
  • codesys remote_target_visu_toolkit3.5.12.80 və ya daha yeni versiya
  • codesys control_for_beaglebone3.5.14.10 və ya daha yeni versiya
  • codesys control_for_empc-a\/imx63.5.14.10 və ya daha yeni versiya
  • codesys control_for_iot20003.5.14.10 və ya daha yeni versiya
  • codesys control_for_linux3.5.14.10 və ya daha yeni versiya
  • codesys control_for_pfc1003.5.14.10 və ya daha yeni versiya
  • codesys control_for_pfc2003.5.14.10 və ya daha yeni versiya
  • codesys control_for_raspberry_pi3.5.14.10 və ya daha yeni versiya
  • codesys control_rte3.5.12.80, 3.5.14.10 və ya daha yeni versiya
  • codesys control_runtime_system_toolkit3.5.12.80 və ya daha yeni versiya
  • codesys control_win3.5.14.10 və ya daha yeni versiya
  • codesys embedded_target_visu_toolkit3.5.12.80 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
codesys remote_target_visu_toolkit3.0 ≤ v < 3.5.12.803.5.12.80
codesys control_for_beaglebonev < 3.5.14.103.5.14.10
codesys control_for_empc-a\/imx6v < 3.5.14.103.5.14.10
codesys control_for_iot2000v < 3.5.14.103.5.14.10
codesys control_for_linuxv < 3.5.14.103.5.14.10
codesys control_for_pfc100v < 3.5.14.103.5.14.10
codesys control_for_pfc200v < 3.5.14.103.5.14.10
codesys control_for_raspberry_piv < 3.5.14.103.5.14.10
codesys control_rte3.5.8.60 ≤ v < 3.5.12.80, 3.5.13.0 ≤ v < 3.5.14.103.5.12.80, 3.5.14.10
codesys control_runtime_system_toolkit3.0 ≤ v < 3.5.12.803.5.12.80
codesys control_win3.5.9.80 ≤ v ≤ 3.5.12.80, 3.5.13.0 ≤ v < 3.5.14.103.5.14.10
codesys embedded_target_visu_toolkit3.0 ≤ v < 3.5.12.803.5.12.80
codesys hmi3.5.10.0 ≤ v < 3.5.12.80, 3.5.13.0 ≤ v < 3.5.14.103.5.12.80, 3.5.14.10

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2019-13548 · Codesys Remote Target Visu Toolkit · Dark Radar