CODESYS Control V3, Gateway V3, and HMI V3 before 3.5.15.30 allow uncontrolled memory allocation which can result in a remote denial of serv

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• codesys control for beagleboneдо 3.5.15.30
• codesys control for empc-a/imx6до 3.5.15.30
• codesys control for iot2000до 3.5.15.30
• codesys control for linuxдо 3.5.15.30
• codesys control for pfc100до 3.5.15.30
• codesys control for pfc200до 3.5.15.30
• codesys control for plcnextдо 3.5.15.30
• codesys control for raspberry piдо 3.5.15.30
• codesys control rte3.5.8.60 и новее · до 3.5.15.30
• codesys control runtime system toolkit3.0 и новее · до 3.5.15.30
• codesys control win3.5.9.80 и новее · до 3.5.15.30
• codesys gateway3.5.15.10 и новее · до 3.5.15.30
• codesys hmi3.5.10.0 и новее · до 3.5.15.30
• codesys safety sil23.0 и новее · до 3.5.15.30
• codesys simulation runtime3.5.9.40 и новее · до 3.5.15.30

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2019-13548CODESYS V3 web server, all versions prior to 3.5.14.10, allows an attacker to send specially crafted http or https requests which could caus
  41В плане
• CVE-2020-10245CODESYS V3 web server before 3.5.15.40, as used in CODESYS Control runtime systems, has a buffer overflow.
  40В плане
• CVE-2019-18858CODESYS 3 web server before 3.5.15.20, as distributed with CODESYS Control runtime systems, has a Buffer Overflow.
  40В плане
• CVE-2019-9008An issue was discovered in 3S-Smart CODESYS V3 through 3.5.12.30.
  36Наблюдать
• CVE-2018-25048Codesys Runtime Improper Limitation of a Pathname
  35Наблюдать
• CVE-2020-12069CODESYS V3 prone to Inadequate Password Hashing
  31Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.