CVE-2019-9013
Açıklama
3S-Smart CODESYS V3 ürünlerinde bir sorun tespit edilmiştir. Uygulama, TLS tabanlı olmayan şifreleme kullanabilir ve bu durum kullanıcı kimlik bilgilerinin iletim sırasında yetersiz şekilde korunmasına yol açar. CmpUserMgr bileşenini içeren tüm versiyonlardaki aşağıdaki CODESYS V3 ürünlerinin tüm varyantları, CPU türü veya işletim sisteminden bağımsız olarak etkilenmektedir: CODESYS Control for BeagleBone, CODESYS Control for emPC-A/iMX6, CODESYS Control for IOT2000, CODESYS Control for Linux, CODESYS Control for PFC100, CODESYS Control for PFC200, CODESYS Control for Raspberry Pi, CODESYS Control RTE V3, CODESYS Control RTE V3 (for Beckhoff CX), CODESYS Control Win V3 (aynı zamanda CODESYS Development System kurulumunun bir parçasıdır), CODESYS V3 Simulation Runtime (CODESYS Development System'in bir parçasıdır), CODESYS Control V3 Runtime System Toolkit, CODESYS HMI V3.
Nasıl düzeltilir
- codesys control_for_beaglebone_sl3.5.16.0 ya da sonraki bir sürüm
- codesys control_for_empc-a\/imx6_sl3.5.16.0 ya da sonraki bir sürüm
- codesys control_for_iot2000_sl3.5.16.0 ya da sonraki bir sürüm
- codesys control_for_linux_sl3.5.16.0 ya da sonraki bir sürüm
- codesys control_for_pfc100_sl3.5.16.0 ya da sonraki bir sürüm
- codesys control_for_pfc200_sl3.5.16.0 ya da sonraki bir sürüm
- codesys control_rte_sl3.5.16.0 ya da sonraki bir sürüm
- codesys control_win_sl3.5.16.0 ya da sonraki bir sürüm
- codesys development_system3.5.16.0 ya da sonraki bir sürüm
- codesys hmi_sl3.5.16.0 ya da sonraki bir sürüm
- codesys raspberry_pi3.5.16.0 ya da sonraki bir sürüm
- codesys runtime_toolkit3.5.16.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| codesys control_for_beaglebone_sl | 3.0 ≤ v < 3.5.16.0 | 3.5.16.0 |
| codesys control_for_empc-a\/imx6_sl | 3.0 ≤ v < 3.5.16.0 | 3.5.16.0 |
| codesys control_for_iot2000_sl | 3.0 ≤ v < 3.5.16.0 | 3.5.16.0 |
| codesys control_for_linux_sl | 3.0 ≤ v < 3.5.16.0 | 3.5.16.0 |
| codesys control_for_pfc100_sl | 3.0 ≤ v < 3.5.16.0 | 3.5.16.0 |
| codesys control_for_pfc200_sl | 3.0 ≤ v < 3.5.16.0 | 3.5.16.0 |
| codesys control_rte_sl | 3.0 ≤ v < 3.5.16.0 | 3.5.16.0 |
| codesys control_win_sl | 3.0 ≤ v < 3.5.16.0 | 3.5.16.0 |
| codesys development_system | 3.0 ≤ v < 3.5.16.0 | 3.5.16.0 |
| codesys hmi_sl | 3.0 ≤ v < 3.5.16.0 | 3.5.16.0 |
| codesys raspberry_pi | 3.0 ≤ v < 3.5.16.0 | 3.5.16.0 |
| codesys runtime_toolkit | 3.0 ≤ v < 3.5.16.0 | 3.5.16.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.