CVE-2021-34585highCWE-252

CVE-2021-34585: falha de alta gravidade em CODESYS V2

CODESYS V2 web server: crafted requests could trigger a pointer dereference with an invalid address (DoS)

Publicada em · Atualizada em

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.5epss 0.9%
probabilidade de exploração
0.9%top 41% das CVEs
exploração observada
nãonenhuma fonte reporta
Em resumo

O servidor web CODESYS V2 possui uma falha onde requisições especialmente criadas podem causar uma falha, tornando o servidor indisponível. Isso ocorre porque o servidor não verifica adequadamente os erros ao processar essas requisições.

Detalhe técnico

Um atacante remoto pode enviar requisições HTTP malformadas para o servidor web CODESYS V2 (versões anteriores a V1.1.9.22) que disparam um erro no analisador sintático; o resultado não verificado do analisador leva a uma desreferência de ponteiro inválido, causando negação de serviço. Nenhuma autenticação ou privilégios especiais são necessários para explorar essa vulnerabilidade.

Resumo gerado e traduzido por IA a partir da descrição oficial.
In the CODESYS V2 web server prior to V1.1.9.22 crafted web server requests can trigger a parser error. Since the parser result is not checked under all conditions, a pointer dereference with an invalid address can occur. This leads to a denial of service situation.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Produtos afetados
CODESYS · CODESYS V2
CVEs relacionadas — CODESYS V2

No mesmo produto, das mais perigosas para as menos.

CVE-2021-34586HIGHCODESYS V2 web server: crafted requests could trigger a null pointer dereference (DoS)EPSS 14.1%CVE-2021-34583HIGHCODESYS V2 web server: crafted requests could trigger a heap-based buffer overflow (DoS)EPSS 8.4%CVE-2021-34593HIGHCODESYS V2 runtime: unauthenticated invalid requests may result in denial-of-serviceEPSS 2.7%CVE-2021-34584CRITICALCODESYS V2 web server: crafted requests could trigger a buffer over-read (DoS)EPSS 1.1%CVE-2021-34595HIGHCODESYS V2 runtime: out-of-bounds read or write access may result in denial-of-serviceEPSS 0.9%CVE-2021-34596MEDIUMCODESYS V2 runtime: Access of Uninitialized Pointer may result in denial-of-serviceEPSS 0.9%
Referências
https://customers.codesys.com/index.php?eID=dumpFile&t=f&f=16876&token=a3f1d937f95e7034879f4f2ea8e5a99b168256a7&download=https://www.tenable.com/security/research/tra-2021-47