CVE-2025-41739
Orta
Açıklama
Bir yarış durumunu (race condition) tetikleyebilen kimlik doğrulaması yapmamış uzak bir saldırgan, Linux ve QNX üzerindeki CODESYS Control çalışma zamanı sisteminin iletişim sunucularındaki bir açığı kullanarak, özel olarak hazırlanmış soket iletişimi aracılığıyla sınır dışı okuma (out-of-bounds read) işlemini gerçekleştirebilir ve potansiyel olarak hizmet reddine (DoS) neden olabi
ÖnemOrta
CVSS5.9
İstismar olasılığı—
ÜrünCODESYS PLCHandler
Yayın1 Ara 2025
İlk görülme1 Ara 2025
Zayıflık türüCWE-125Sınır dışı okuma
Nasıl düzeltilir
Güncelleyin
- CODESYS CODESYS PLCHandler3.5.21.40 ya da sonraki bir sürüm
- CODESYS CODESYS Remote Target Visu3.5.21.40 ya da sonraki bir sürüm
- CODESYS CODESYS Runtime Toolkit3.5.21.40 ya da sonraki bir sürüm
- CODESYS CODESYS Control for BeagleBone SL4.19.0.0 ya da sonraki bir sürüm
- CODESYS CODESYS Control for emPC-A/iMX6 SL4.19.0.0 ya da sonraki bir sürüm
- CODESYS CODESYS Control for IOT2000 SL4.19.0.0 ya da sonraki bir sürüm
- CODESYS CODESYS Control for Linux ARM SL4.19.0.0 ya da sonraki bir sürüm
- CODESYS CODESYS Control for Linux SL4.19.0.0 ya da sonraki bir sürüm
- CODESYS CODESYS Control for PFC100 SL4.19.0.0 ya da sonraki bir sürüm
- CODESYS CODESYS Control for PFC200 SL4.19.0.0 ya da sonraki bir sürüm
- CODESYS CODESYS Control for PLCnext SL4.19.0.0 ya da sonraki bir sürüm
- CODESYS CODESYS Control for Raspberry Pi SL4.19.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| CODESYS CODESYS PLCHandler | 3.5.21.0 ≤ v < 3.5.21.40 | 3.5.21.40 |
| CODESYS CODESYS Remote Target Visu | 3.5.21.0 ≤ v < 3.5.21.40 | 3.5.21.40 |
| CODESYS CODESYS Runtime Toolkit | 3.5.21.0 ≤ v < 3.5.21.40 | 3.5.21.40 |
| CODESYS CODESYS Control for BeagleBone SL | 4.15.0.0 ≤ v < 4.19.0.0 | 4.19.0.0 |
| CODESYS CODESYS Control for emPC-A/iMX6 SL | 4.15.0.0 ≤ v < 4.19.0.0 | 4.19.0.0 |
| CODESYS CODESYS Control for IOT2000 SL | 4.15.0.0 ≤ v < 4.19.0.0 | 4.19.0.0 |
| CODESYS CODESYS Control for Linux ARM SL | 4.15.0.0 ≤ v < 4.19.0.0 | 4.19.0.0 |
| CODESYS CODESYS Control for Linux SL | 4.15.0.0 ≤ v < 4.19.0.0 | 4.19.0.0 |
| CODESYS CODESYS Control for PFC100 SL | 4.15.0.0 ≤ v < 4.19.0.0 | 4.19.0.0 |
| CODESYS CODESYS Control for PFC200 SL | 4.15.0.0 ≤ v < 4.19.0.0 | 4.19.0.0 |
| CODESYS CODESYS Control for PLCnext SL | 4.15.0.0 ≤ v < 4.19.0.0 | 4.19.0.0 |
| CODESYS CODESYS Control for Raspberry Pi SL | 4.15.0.0 ≤ v < 4.19.0.0 | 4.19.0.0 |
| CODESYS CODESYS Control for WAGO Touch Panels 600 SL | 4.15.0.0 ≤ v < 4.19.0.0 | 4.19.0.0 |
| CODESYS CODESYS Edge Gateway for Linux | 4.15.0.0 ≤ v < 4.19.0.0 | 4.19.0.0 |
| CODESYS CODESYS TargetVisu for Linux SL | 4.15.0.0 ≤ v < 4.19.0.0 | 4.19.0.0 |
| CODESYS CODESYS Virtual Control SL | 4.15.0.0 ≤ v < 4.19.0.0 | 4.19.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.