CVE-2024-5000
Yüksek
Açıklama
Kimliği doğrulanmamış uzak bir saldırgan, etkilenen CODESYS ürünlerine özel olarak hazırlanmış bir istek göndermek için kötü amaçlı bir OPC UA istemcisi kullanarak, arabellek boyutunun yanlış hesaplanması nedeniyle bir DoS'a yol açabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünCODESYS Control for BeagleBone SL
Yayın4 Haz 2024
İlk görülme4 Haz 2024
Zayıflık türüCWE-131CWE-131
Nasıl düzeltilir
Güncelleyin
- CODESYS CODESYS Control for BeagleBone SL4.12.0.0 ya da sonraki bir sürüm
- CODESYS CODESYS Control for emPC-A/iMX6 SL4.12.0.0 ya da sonraki bir sürüm
- CODESYS CODESYS Control for IOT2000 SL4.12.0.0 ya da sonraki bir sürüm
- CODESYS CODESYS Control for Linux ARM SL4.12.0.0 ya da sonraki bir sürüm
- CODESYS CODESYS Control for Linux SL4.12.0.0 ya da sonraki bir sürüm
- CODESYS CODESYS Control for PFC100 SL4.12.0.0 ya da sonraki bir sürüm
- CODESYS CODESYS Control for PFC200 SL4.12.0.0 ya da sonraki bir sürüm
- CODESYS CODESYS Control for PLCnext SL4.12.0.0 ya da sonraki bir sürüm
- CODESYS CODESYS Control for Raspberry Pi SL4.12.0.0 ya da sonraki bir sürüm
- CODESYS CODESYS Control for WAGO Touch Panels 600 SL4.12.0.0 ya da sonraki bir sürüm
- CODESYS CODESYS Control RTE (for Beckhoff CX) SL3.5.20.10 ya da sonraki bir sürüm
- CODESYS CODESYS Control RTE (SL)3.5.20.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| CODESYS CODESYS Control for BeagleBone SL | v < 4.12.0.0 | 4.12.0.0 |
| CODESYS CODESYS Control for emPC-A/iMX6 SL | v < 4.12.0.0 | 4.12.0.0 |
| CODESYS CODESYS Control for IOT2000 SL | v < 4.12.0.0 | 4.12.0.0 |
| CODESYS CODESYS Control for Linux ARM SL | v < 4.12.0.0 | 4.12.0.0 |
| CODESYS CODESYS Control for Linux SL | v < 4.12.0.0 | 4.12.0.0 |
| CODESYS CODESYS Control for PFC100 SL | v < 4.12.0.0 | 4.12.0.0 |
| CODESYS CODESYS Control for PFC200 SL | v < 4.12.0.0 | 4.12.0.0 |
| CODESYS CODESYS Control for PLCnext SL | v < 4.12.0.0 | 4.12.0.0 |
| CODESYS CODESYS Control for Raspberry Pi SL | v < 4.12.0.0 | 4.12.0.0 |
| CODESYS CODESYS Control for WAGO Touch Panels 600 SL | v < 4.12.0.0 | 4.12.0.0 |
| CODESYS CODESYS Control RTE (for Beckhoff CX) SL | v < 3.5.20.10 | 3.5.20.10 |
| CODESYS CODESYS Control RTE (SL) | v < 3.5.20.10 | 3.5.20.10 |
| CODESYS CODESYS Runtime Toolkit | v < 3.5.20.10 | 3.5.20.10 |
| CODESYS CODESYS Control Win (SL) | v < 3.5.20.10 | 3.5.20.10 |
| CODESYS CODESYS HMI (SL) | v < 3.5.20.10 | 3.5.20.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.