Codesys Runtime Improper Limitation of a Pathname

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• codesys control for beaglebone3.0.0.0 и новее · до 3.5.12.30
• codesys control for empc-a/imx63.0.0.0 и новее · до 3.5.12.30
• codesys control for iot20003.0.0.0 и новее · до 3.5.12.30
• codesys control for pfc1003.0.0.0 и новее · до 3.5.12.30
• codesys control for pfc2003.0.0.0 и новее · до 3.5.12.30
• codesys control for raspberry pi3.0.0.0 и новее · до 3.5.12.30
• codesys control rte3.0.0.0 и новее · до 3.5.12.30
• codesys control v3 runtime system toolkit3.0.0.0 и новее · до 3.5.12.30
• codesys control win3.0.0.0 и новее · до 3.5.12.30
• codesys embedded target visu toolkit3.0 и новее · до 3.5.12.30
• codesys hmi3.0 и новее · до 3.5.12.30
• codesys remote target visu toolkit3.0 и новее · до 3.5.12.30
• codesys runtime plcwinnt2.0.0.0 и новее · до 2.4.7.52
• codesys runtime system toolkit2.0.0.0 и новее · до 2.4.7.52
• codesys runtime system toolkit3.5.15.0
• codesys simulation runtime3.0.0.0 и новее · до 3.5.12.30

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (CERTVDE). Не зависят от анализа CPE в NVD и обычно опережают его.

• CODESYS Control for BeagleBone

  • 3.0.0.0 и новее · до 3.5.12.30затронута

• CODESYS Control for emPC-A/iMX6

  • 3.0.0.0 и новее · до 3.5.12.30затронута

• CODESYS Control for IOT2000

  • 3.0.0.0 и новее · до 3.5.12.30затронута

• CODESYS Control for PFC100

  • 3.0.0.0 и новее · до 3.5.12.30затронута

• CODESYS Control for PFC200

  • 3.0.0.0 и новее · до 3.5.12.30затронута

• CODESYS Control for Raspberry Pi

  • 3.0.0.0 и новее · до 3.5.12.30затронута

• CODESYS Control RTE V3 (all variants)

  • 3.0.0.0 и новее · до 3.5.12.30затронута

• CODESYS Control V3 Runtime System Toolkit

  • 3.0.0.0 и новее · до 3.5.12.30затронута

• CODESYS Control Win V3 (all variants)

  • 3.0.0.0 и новее · до 3.5.12.30затронута

• CODESYS HMI V3 (all variants)

  • 3.0.0.0 и новее · до 3.5.12.30затронута

• CODESYS Runtime PLCWinNT

  • 2.0.0.0 и новее · до 2.4.7.52затронута

• CODESYS Runtime Toolkit 32 bit embedded

  • 2.0.0.0 и новее · до 2.3.2.10затронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2019-13548CODESYS V3 web server, all versions prior to 3.5.14.10, allows an attacker to send specially crafted http or https requests which could caus
  41В плане
• CVE-2020-10245CODESYS V3 web server before 3.5.15.40, as used in CODESYS Control runtime systems, has a buffer overflow.
  40В плане
• CVE-2019-18858CODESYS 3 web server before 3.5.15.20, as distributed with CODESYS Control runtime systems, has a Buffer Overflow.
  40В плане
• CVE-2019-9008An issue was discovered in 3S-Smart CODESYS V3 through 3.5.12.30.
  36Наблюдать
• CVE-2020-12069CODESYS V3 prone to Inadequate Password Hashing
  31Наблюдать
• CVE-2020-15806CODESYS Control runtime system before 3.5.16.10 allows Uncontrolled Memory Allocation.
  31Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Имя файла, переданное пользователем, объединяется с разрешённым каталогом, но не проверяется, остаётся ли результат внутри этого каталога.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1const file = path.join(ROOT, req.query.name);2res.sendFile(file);

1const file = path.resolve(ROOT, req.query.name);2if (!file.startsWith(ROOT + path.sep)) {3  return res.sendStatus(400);4}5res.sendFile(file);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.