CVE-2022-22519highCWE-126

CVE-2022-22519: falha de alta gravidade em CODESYS Control for BeagleBone SL

Special HTTP(s) Requests can cause a buffer-read causing a crash of the webserver and the runtime system.

Publicada em · Atualizada em

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.5epss 1.5%
probabilidade de exploração
1.5%top 27% das CVEs
exploração observada
nãonenhuma fonte reporta
Em resumo

Um atacante remoto pode enviar requisições HTTP ou HTTPS especialmente crafted que causam um crash no servidor web do CODESYS Control ao ler além do limite de um buffer de memória. Isso torna o sistema indisponível.

Detalhe técnico

Vulnerabilidade de buffer over-read (CWE-126) no servidor web do runtime CODESYS Control permite que um atacante remoto não autenticado cause negação de serviço através de requisições HTTP/HTTPS malformadas. Não requer autenticação; vetor de ataque é pela rede e resulta em crash do webserver e runtime.

Resumo gerado e traduzido por IA a partir da descrição oficial.
A remote, unauthenticated attacker can send a specific crafted HTTP or HTTPS requests causing a buffer over-read resulting in a crash of the webserver of the CODESYS Control runtime system.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Produtos afetados
CODESYS · CODESYS Control for BeagleBone SLCODESYS · CODESYS Control for Beckhoff CX9020 SLCODESYS · CODESYS Control for emPC-A/iMX6 SLCODESYS · CODESYS Control for IOT2000 SLCODESYS · CODESYS Control for Linux SLCODESYS · CODESYS Control for PFC100 SLCODESYS · CODESYS Control for PFC200 SLCODESYS · CODESYS Control for PLCnext SLCODESYS · CODESYS Control for Raspberry Pi SLCODESYS · CODESYS Control for WAGO Touch Panels 600 SLCODESYS · CODESYS Control RTE (for Beckhoff CX) SLCODESYS · CODESYS Control RTE (SL)CODESYS · CODESYS Control Runtime System ToolkitCODESYS · CODESYS Control Win (SL)CODESYS · CODESYS Embedded Target Visu ToolkitCODESYS · CODESYS HMI (SL)CODESYS · CODESYS Remote Target Visu Toolkit
CVEs relacionadas — CODESYS Control for BeagleBone SL

No mesmo produto, das mais perigosas para as menos.

CVE-2022-47379HIGHCODESYS: Multiple products prone to out-of-bounds writeEPSS 2.0%CVE-2022-47391HIGHCODESYS: Multiple products prone to Improper Input ValidationEPSS 1.9%CVE-2022-47386HIGHCODESYS: Multiple products prone to stack based out-of-bounds writeEPSS 1.4%CVE-2022-47385HIGHCODESYS: Multiple products prone to stack based out-of-bounds writeEPSS 1.4%CVE-2022-47388HIGHCODESYS: Multiple products prone to stack based out-of-bounds writeEPSS 1.3%CVE-2022-47387HIGHCODESYS: Multiple products prone to stack based out-of-bounds writeEPSS 1.3%
Referências
https://customers.codesys.com/index.php?eID=dumpFile&t=f&f=17094&token=2fb188e2213c74194e81ba61ff99f1c68602ba4d&download=