CVE-2019-9013

Yüksək

Təsvir

3S-Smart CODESYS V3 məhsullarında problem aşkar edilmişdir. Tətbiq TLS əsaslı olmayan şifrələmədən istifadə edə bilər ki, bu da istifadəçi etibarnamələrinin ötürülmə zamanı kifayət qədər qorunmamasına səbəb olur. CmpUserMgr komponentini ehtiva edən bütün versiyalarda aşağıdakı CODESYS V3 məhsullarının bütün variantları, CPU tipindən və ya əməliyyat sistemindən asılı olmayaraq təsirlənmişdir: CODESYS Control for BeagleBone, CODESYS Control for emPC-A/iMX6, CODESYS Control for IOT2000, CODESYS Control for Linux, CODESYS Control for PFC100, CODESYS Control for PFC200, CODESYS Control for Raspberry Pi, CODESYS Control RTE V3, CODESYS Control RTE V3 (for Beckhoff CX), CODESYS Control Win V3 (həmçinin CODESYS Development System quraşdırmasının hissəsidir), CODESYS V3 Simulation Runtime (CODESYS Development System-in hissəsidir), CODESYS Control V3 Runtime System Toolkit, CODESYS HMI V3.

CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulCodesys Control For Beaglebone Sl
Dərc15 avq 2019
İlk görülmə15 avq 2019

Necə düzəltmək olar

Yeniləyin
  • codesys control_for_beaglebone_sl3.5.16.0 və ya daha yeni versiya
  • codesys control_for_empc-a\/imx6_sl3.5.16.0 və ya daha yeni versiya
  • codesys control_for_iot2000_sl3.5.16.0 və ya daha yeni versiya
  • codesys control_for_linux_sl3.5.16.0 və ya daha yeni versiya
  • codesys control_for_pfc100_sl3.5.16.0 və ya daha yeni versiya
  • codesys control_for_pfc200_sl3.5.16.0 və ya daha yeni versiya
  • codesys control_rte_sl3.5.16.0 və ya daha yeni versiya
  • codesys control_win_sl3.5.16.0 və ya daha yeni versiya
  • codesys development_system3.5.16.0 və ya daha yeni versiya
  • codesys hmi_sl3.5.16.0 və ya daha yeni versiya
  • codesys raspberry_pi3.5.16.0 və ya daha yeni versiya
  • codesys runtime_toolkit3.5.16.0 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
codesys control_for_beaglebone_sl3.0 ≤ v < 3.5.16.03.5.16.0
codesys control_for_empc-a\/imx6_sl3.0 ≤ v < 3.5.16.03.5.16.0
codesys control_for_iot2000_sl3.0 ≤ v < 3.5.16.03.5.16.0
codesys control_for_linux_sl3.0 ≤ v < 3.5.16.03.5.16.0
codesys control_for_pfc100_sl3.0 ≤ v < 3.5.16.03.5.16.0
codesys control_for_pfc200_sl3.0 ≤ v < 3.5.16.03.5.16.0
codesys control_rte_sl3.0 ≤ v < 3.5.16.03.5.16.0
codesys control_win_sl3.0 ≤ v < 3.5.16.03.5.16.0
codesys development_system3.0 ≤ v < 3.5.16.03.5.16.0
codesys hmi_sl3.0 ≤ v < 3.5.16.03.5.16.0
codesys raspberry_pi3.0 ≤ v < 3.5.16.03.5.16.0
codesys runtime_toolkit3.0 ≤ v < 3.5.16.03.5.16.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2019-9013 · Codesys Control For Beaglebone Sl · Dark Radar