CVE-2022-32137highCWE-122

CVE-2022-32137: fallo de gravedad alta en CODESYS PLCWinNT

CODESYS Runtime System prone to heap based buffer overflow

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Runtime Toolkit+ Monitorear PLCWinNT

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 8.8epss 1.4%
En resumen

Una vulnerabilidad en CODESYS Runtime System permite que un atacante remoto envíe una solicitud especialmente elaborada que causa un desbordamiento de memoria, pudiendo bloquear el sistema o corromper datos sin requerir interacción del usuario.

Detalle técnico

Existe un desbordamiento de buffer en heap en los productos CODESYS donde un atacante remoto no autenticado puede enviar una solicitud maliciosa para disparar el desbordamiento, resultando en denegación de servicio o corrupción arbitraria de memoria. El ataque no requiere interacción del usuario y puede explotarse desde una participante de red con bajos privilegios.

Resumen generado y traducido por IA a partir de la descripción oficial.
In multiple CODESYS products, a low privileged remote attacker may craft a request, which may cause a heap-based buffer overflow, resulting in a denial-of-service condition or memory overwrite. User interaction is not required.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Productos afectados
CODESYS · PLCWinNTCODESYS · Runtime Toolkit
CVEs relacionadas — CODESYS PLCWinNT

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-32143HIGHCODESYS runtime system prone to directory accesEPSS 1.2%CVE-2022-32138HIGHCODESYS runtime system prone to denial of service due to Unexpected Sign ExtensionEPSS 1.2%CVE-2022-32142HIGHCODESYS runtime system prone to denial of service due to use of out of range pointerEPSS 1.1%CVE-2022-1965HIGHCODESYS runtime system prone to file deletion due to improper error handlingEPSS 1.1%CVE-2022-32140MEDIUMCODESYS runtime system prone to denial of service due to buffer copyEPSS 1.1%CVE-2022-32141MEDIUMCODESYS runtime system prone to denial of service due to buffer over readEPSS 1.0%