CVE-2021-34593highCWE-755

CVE-2021-34593: falha de alta gravidade em CODESYS V2

CODESYS V2 runtime: unauthenticated invalid requests may result in denial-of-service

Publicada em · Atualizada em

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.5epss 2.7%
probabilidade de exploração
2.7%top 14% das CVEs
exploração observada
nãonenhuma fonte reporta
Em resumo

O CODESYS V2 Runtime permite que qualquer pessoa envie requisições inválidas especialmente preparadas que podem derrubar o sistema, parar programas em execução ou impedir que outros usuários se conectem ao controlador lógico programável (PLC).

Detalhe técnico

Atacantes remotos não autenticados podem enviar requisições malformadas ao CODESYS V2 Runtime (versões anteriores a V2.4.7.56) para provocar condições de negação de serviço, incluindo encerramento de processos, vazamento de memória e bloqueio de conexões. A vulnerabilidade requer acesso à rede, mas não exige autenticação, com alto impacto na disponibilidade do PLC.

Resumo gerado e traduzido por IA a partir da descrição oficial.
In CODESYS V2 Runtime Toolkit 32 Bit full and PLCWinNT prior to versions V2.4.7.56 unauthenticated crafted invalid requests may result in several denial-of-service conditions. Running PLC programs may be stopped, memory may be leaked, or further communication clients may be blocked from accessing the PLC.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Produtos afetados
CODESYS · CODESYS V2
CVEs relacionadas — CODESYS V2

No mesmo produto, das mais perigosas para as menos.

CVE-2021-34586HIGHCODESYS V2 web server: crafted requests could trigger a null pointer dereference (DoS)EPSS 14.1%CVE-2021-34583HIGHCODESYS V2 web server: crafted requests could trigger a heap-based buffer overflow (DoS)EPSS 8.4%CVE-2021-34584CRITICALCODESYS V2 web server: crafted requests could trigger a buffer over-read (DoS)EPSS 1.1%CVE-2021-34585HIGHCODESYS V2 web server: crafted requests could trigger a pointer dereference with an invalid address (DoS)EPSS 0.9%CVE-2021-34595HIGHCODESYS V2 runtime: out-of-bounds read or write access may result in denial-of-serviceEPSS 0.9%CVE-2021-34596MEDIUMCODESYS V2 runtime: Access of Uninitialized Pointer may result in denial-of-serviceEPSS 0.9%
Referências
http://packetstormsecurity.com/files/164716/CODESYS-2.4.7.0-Denial-Of-Service.htmlhttp://packetstormsecurity.com/files/165874/WAGO-750-8xxx-PLC-Denial-Of-Service-User-Enumeration.htmlhttps://customers.codesys.com/index.php?eID=dumpFile&t=f&f=16877&token=8faab0fc1e069f4edfca5d5aba8146139f67a175&download=http://seclists.org/fulldisclosure/2021/Oct/64