CODESYS 3 web server before 3.5.15.20, as distributed with CODESYS Control runtime systems, has a Buffer Overflow.

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• codesys control for beagleboneдо 3.5.15.20
• codesys control for empc-a/imx6до 3.5.15.20
• codesys control for iot2000до 3.5.15.20
• codesys control for linuxдо 3.5.15.20
• codesys control for pfc100до 3.5.15.20
• codesys control for pfc200до 3.5.15.20
• codesys control for plcnextдо 3.5.15.20
• codesys control for raspberry piдо 3.5.15.20
• codesys control rteдо 3.5.15.20
• codesys control runtime system toolkitдо 3.5.15.20
• codesys control winдо 3.5.15.20
• codesys embedded target visu toolkitдо 3.5.15.20
• codesys hmiдо 3.5.15.20
• codesys remote target visu toolkitдо 3.5.15.20

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2019-13548CODESYS V3 web server, all versions prior to 3.5.14.10, allows an attacker to send specially crafted http or https requests which could caus
  41В плане
• CVE-2020-10245CODESYS V3 web server before 3.5.15.40, as used in CODESYS Control runtime systems, has a buffer overflow.
  40В плане
• CVE-2019-9008An issue was discovered in 3S-Smart CODESYS V3 through 3.5.12.30.
  36Наблюдать
• CVE-2018-25048Codesys Runtime Improper Limitation of a Pathname
  35Наблюдать
• CVE-2020-12069CODESYS V3 prone to Inadequate Password Hashing
  31Наблюдать
• CVE-2020-15806CODESYS Control runtime system before 3.5.16.10 allows Uncontrolled Memory Allocation.
  31Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

При копировании данных длина источника не сравнивается с размером целевого буфера. Лишние данные перезаписывают соседнюю область памяти.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1char buf[256];2memcpy(buf, pkt->data, pkt->len);

1char buf[256];2if (pkt->len > sizeof(buf)) {3  return -EINVAL;4}5memcpy(buf, pkt->data, pkt->len);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.