CVE-2021-34585highCWE-252

CVE-2021-34585: fallo de gravedad alta en CODESYS V2

CODESYS V2 web server: crafted requests could trigger a pointer dereference with an invalid address (DoS)

Publicada el · Actualizada el

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.5epss 0.9%
probabilidad de explotación
0.9%top 41% de las CVE
explotación observada
noninguna fuente lo reporta
En resumen

El servidor web CODESYS V2 tiene una falla donde solicitudes especialmente crafted pueden causar un fallo, haciendo que el servidor no esté disponible. Esto ocurre porque el servidor no verifica adecuadamente los errores al procesar estas solicitudes.

Detalle técnico

Un atacante remoto puede enviar solicitudes HTTP malformadas al servidor web CODESYS V2 (versiones anteriores a V1.1.9.22) que desencadenan un error en el analizador; el resultado no verificado del analizador produce una desreferencia de puntero inválida, causando denegación de servicio. No se requiere autenticación ni privilegios especiales para explotar esta vulnerabilidad.

Resumen generado y traducido por IA a partir de la descripción oficial.
In the CODESYS V2 web server prior to V1.1.9.22 crafted web server requests can trigger a parser error. Since the parser result is not checked under all conditions, a pointer dereference with an invalid address can occur. This leads to a denial of service situation.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Productos afectados
CODESYS · CODESYS V2
CVEs relacionadas — CODESYS V2

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-34586HIGHCODESYS V2 web server: crafted requests could trigger a null pointer dereference (DoS)EPSS 14.1%CVE-2021-34583HIGHCODESYS V2 web server: crafted requests could trigger a heap-based buffer overflow (DoS)EPSS 8.4%CVE-2021-34593HIGHCODESYS V2 runtime: unauthenticated invalid requests may result in denial-of-serviceEPSS 2.7%CVE-2021-34584CRITICALCODESYS V2 web server: crafted requests could trigger a buffer over-read (DoS)EPSS 1.1%CVE-2021-34595HIGHCODESYS V2 runtime: out-of-bounds read or write access may result in denial-of-serviceEPSS 0.9%CVE-2021-34596MEDIUMCODESYS V2 runtime: Access of Uninitialized Pointer may result in denial-of-serviceEPSS 0.9%
Referencias
https://customers.codesys.com/index.php?eID=dumpFile&t=f&f=16876&token=a3f1d937f95e7034879f4f2ea8e5a99b168256a7&download=https://www.tenable.com/security/research/tra-2021-47