CVE-2019-5105
Açıklama
3S-Smart Software Solutions CODESYS GatewayService'in Name Service Client işlevselliğinde istismar edilebilir bir bellek bozulması zafiyeti bulunmaktadır. Özel olarak hazırlanmış bir paket, büyük bir memcpy işlemine neden olarak erişim ihlaline ve işlemin sonlanmasına yol açabilir. Bir saldırgan, bu zafiyeti tetiklemek için GatewayService.exe çalıştıran bir cihaza paket gönderebilir. CPU türü veya işletim sisteminden bağımsız olarak, CmpRouter veya CmpRouterEmbedded bileşenini içeren V3.5.16.10 öncesindeki tüm sürümlerdeki CODESYS V3 ürünlerinin tüm varyantları etkilenmektedir: CODESYS Control for BeagleBone, CODESYS Control for emPC-A/iMX6, CODESYS Control for IOT2000, CODESYS Control for Linux, CODESYS Control for PLCnext, CODESYS Control for PFC100, CODESYS Control for PFC200, CODESYS Control for Raspberry Pi, CODESYS Control RTE V3, CODESYS Control RTE V3 (for Beckhoff CX), CODESYS Control Win V3 (aynı zamanda CODESYS Development System kurulumunun bir parçasıdır), CODESYS Control V3 Runtime System Toolkit, CODESYS V3 Embedded Target Visu Toolkit, CODESYS V3 Remote Target Visu Toolkit, CODESYS V3 Safety SIL2, CODESYS Edge Gateway V3, CODESYS Gateway V3, CODESYS HMI V3, CODESYS OPC Server V3, CODESYS PLCHandler SDK, CODESYS V3 Simulation Runtime (CODESYS Development System'ın bir parçasıdır).
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| codesys codesys | 3.5.13.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.