CVE-2021-34583highCWE-122

CVE-2021-34583: falha de alta gravidade em CODESYS V2

CODESYS V2 web server: crafted requests could trigger a heap-based buffer overflow (DoS)

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar CODESYS V2

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.5epss 8.8%
Em resumo

O servidor web CODESYS V2 possui uma falha onde requisições especialmente preparadas podem causar uma queda de memória e deixar o servidor indisponível para usuários legítimos.

Detalhe técnico

Uma vulnerabilidade de estouro de buffer na pilha do servidor web CODESYS V2 (versões anteriores à V1.1.9.22) pode ser disparada por requisições HTTP especialmente preparadas, resultando em negação de serviço através de travamento da aplicação. A vulnerabilidade requer acesso de rede ao servidor mas nenhuma autenticação ou pré-condição especial.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Crafted web server requests may cause a heap-based buffer overflow and could therefore trigger a denial-of- service condition due to a crash in the CODESYS V2 web server prior to V1.1.9.22.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Produtos afetados
CODESYS · CODESYS V2
CVEs relacionadas — CODESYS V2

No mesmo produto, das mais perigosas para as menos.

CVE-2021-34586HIGHCODESYS V2 web server: crafted requests could trigger a null pointer dereference (DoS)EPSS 13.7%CVE-2021-34593HIGHCODESYS V2 runtime: unauthenticated invalid requests may result in denial-of-serviceEPSS 2.7%CVE-2021-34584CRITICALCODESYS V2 web server: crafted requests could trigger a buffer over-read (DoS)EPSS 1.1%CVE-2021-34585HIGHCODESYS V2 web server: crafted requests could trigger a pointer dereference with an invalid address (DoS)EPSS 0.9%CVE-2021-34595HIGHCODESYS V2 runtime: out-of-bounds read or write access may result in denial-of-serviceEPSS 0.9%CVE-2021-34596MEDIUMCODESYS V2 runtime: Access of Uninitialized Pointer may result in denial-of-serviceEPSS 0.8%