CVE-2022-30792
Yüksək
Təsvir
CODESYS V3-ün bir çox versiyasındakı CmpChannelServer komponentində idarə olunmayan resurs istehlakı səlahiyyətsiz hücumçuya yeni rabitə kanalı bağlantılarını bloklamağa imkan verir. Mövcud bağlantılara təsir göstərilmir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulCodesys Control For Beaglebone
Dərc11 iyl 2022
İlk görülmə11 iyl 2022
Zəiflik növüCWE-400Nəzarətsiz resurs istehlakı
Necə düzəltmək olar
Yeniləyin
- codesys control_for_beaglebone4.5.0.0 və ya daha yeni versiya
- codesys control_for_empc-a\/imx64.5.0.0 və ya daha yeni versiya
- codesys control_for_iot2000_sl4.6.0.0 və ya daha yeni versiya
- codesys control_for_linux_sl4.5.0.0 və ya daha yeni versiya
- codesys control_for_pfc100_sl4.5.0.0 və ya daha yeni versiya
- codesys control_for_pfc200_sl4.5.0.0 və ya daha yeni versiya
- codesys control_for_plcnext4.6.0.0 və ya daha yeni versiya
- codesys control_for_raspberry_pi_sl4.5.0.0 və ya daha yeni versiya
- codesys control_for_wago_touch_panels_6004.5.0.0 və ya daha yeni versiya
- codesys control_rte_sl3.5.18.20 və ya daha yeni versiya
- codesys control_rte_sl_\(for_beckhoff_cx\)3.5.18.20 və ya daha yeni versiya
- codesys control_runtime_system_toolkit3.5.18.20 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| codesys control_for_beaglebone | v < 4.5.0.0 | 4.5.0.0 |
| codesys control_for_empc-a\/imx6 | v < 4.5.0.0 | 4.5.0.0 |
| codesys control_for_iot2000_sl | v < 4.6.0.0 | 4.6.0.0 |
| codesys control_for_linux_sl | v < 4.5.0.0 | 4.5.0.0 |
| codesys control_for_pfc100_sl | v < 4.5.0.0 | 4.5.0.0 |
| codesys control_for_pfc200_sl | v < 4.5.0.0 | 4.5.0.0 |
| codesys control_for_plcnext | v < 4.6.0.0 | 4.6.0.0 |
| codesys control_for_raspberry_pi_sl | v < 4.5.0.0 | 4.5.0.0 |
| codesys control_for_wago_touch_panels_600 | v < 4.5.0.0 | 4.5.0.0 |
| codesys control_rte_sl | v < 3.5.18.20 | 3.5.18.20 |
| codesys control_rte_sl_\(for_beckhoff_cx\) | v < 3.5.18.20 | 3.5.18.20 |
| codesys control_runtime_system_toolkit | v < 3.5.18.20 | 3.5.18.20 |
| codesys control_win | v < 3.5.18.20 | 3.5.18.20 |
| codesys development_system | v < 3.5.18.20 | 3.5.18.20 |
| codesys edge_gateway | v < 3.5.18.20, v < 4.5.0.0 | 3.5.18.20, 4.5.0.0 |
| codesys embedded_target_visu_toolkit | v < 3.5.18.20 | 3.5.18.20 |
| codesys gateway | v < 3.5.18.20 | 3.5.18.20 |
| codesys hmi | v < 3.5.18.20 | 3.5.18.20 |
| codesys remote_target_visu_toolkit | v < 3.5.18.20 | 3.5.18.20 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.