CVE-2019-13548
Kritik
Açıklama
CODESYS V3 web sunucusunun 3.5.14.10 öncesindeki tüm sürümleri, bir saldırganın özel olarak hazırlanmış http veya https istekleri göndermesine izin verir; bu durum bir yığın taşmasına yol açarak hizmet reddi durumuna neden olabilir veya uzaktan kod çalıştırılmasına olanak tanıyabilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünCodesys Remote Target Visu Toolkit
Yayın13 Eyl 2019
İlk görülme13 Eyl 2019
Zayıflık türüCWE-121CWE-121
Nasıl düzeltilir
Güncelleyin
- codesys remote_target_visu_toolkit3.5.12.80 ya da sonraki bir sürüm
- codesys control_for_beaglebone3.5.14.10 ya da sonraki bir sürüm
- codesys control_for_empc-a\/imx63.5.14.10 ya da sonraki bir sürüm
- codesys control_for_iot20003.5.14.10 ya da sonraki bir sürüm
- codesys control_for_linux3.5.14.10 ya da sonraki bir sürüm
- codesys control_for_pfc1003.5.14.10 ya da sonraki bir sürüm
- codesys control_for_pfc2003.5.14.10 ya da sonraki bir sürüm
- codesys control_for_raspberry_pi3.5.14.10 ya da sonraki bir sürüm
- codesys control_rte3.5.12.80, 3.5.14.10 ya da sonraki bir sürüm
- codesys control_runtime_system_toolkit3.5.12.80 ya da sonraki bir sürüm
- codesys control_win3.5.14.10 ya da sonraki bir sürüm
- codesys embedded_target_visu_toolkit3.5.12.80 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| codesys remote_target_visu_toolkit | 3.0 ≤ v < 3.5.12.80 | 3.5.12.80 |
| codesys control_for_beaglebone | v < 3.5.14.10 | 3.5.14.10 |
| codesys control_for_empc-a\/imx6 | v < 3.5.14.10 | 3.5.14.10 |
| codesys control_for_iot2000 | v < 3.5.14.10 | 3.5.14.10 |
| codesys control_for_linux | v < 3.5.14.10 | 3.5.14.10 |
| codesys control_for_pfc100 | v < 3.5.14.10 | 3.5.14.10 |
| codesys control_for_pfc200 | v < 3.5.14.10 | 3.5.14.10 |
| codesys control_for_raspberry_pi | v < 3.5.14.10 | 3.5.14.10 |
| codesys control_rte | 3.5.8.60 ≤ v < 3.5.12.80, 3.5.13.0 ≤ v < 3.5.14.10 | 3.5.12.80, 3.5.14.10 |
| codesys control_runtime_system_toolkit | 3.0 ≤ v < 3.5.12.80 | 3.5.12.80 |
| codesys control_win | 3.5.9.80 ≤ v ≤ 3.5.12.80, 3.5.13.0 ≤ v < 3.5.14.10 | 3.5.14.10 |
| codesys embedded_target_visu_toolkit | 3.0 ≤ v < 3.5.12.80 | 3.5.12.80 |
| codesys hmi | 3.5.10.0 ≤ v < 3.5.12.80, 3.5.13.0 ≤ v < 3.5.14.10 | 3.5.12.80, 3.5.14.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.