CVE-2022-32137highCWE-122

CVE-2022-32137: falha de alta gravidade em CODESYS PLCWinNT

CODESYS Runtime System prone to heap based buffer overflow

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Runtime Toolkit+ Monitorar PLCWinNT

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.8epss 1.4%
Em resumo

Uma falha no CODESYS Runtime System permite que um atacante remoto envie uma requisição especialmente preparada que causa estouro de memória, podendo derrubar o sistema ou corromper dados sem necessidade de interação do usuário.

Detalhe técnico

Existe um estouro de buffer baseado em heap nos produtos CODESYS onde um atacante remoto não autenticado pode enviar uma requisição maliciosa para disparar o estouro, resultando em negação de serviço ou corrupção arbitrária de memória. O ataque não requer interação do usuário e pode ser explorado por um participante da rede com poucos privilégios.

Resumo gerado e traduzido por IA a partir da descrição oficial.
In multiple CODESYS products, a low privileged remote attacker may craft a request, which may cause a heap-based buffer overflow, resulting in a denial-of-service condition or memory overwrite. User interaction is not required.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
CODESYS · PLCWinNTCODESYS · Runtime Toolkit
CVEs relacionadas — CODESYS PLCWinNT

No mesmo produto, das mais perigosas para as menos.

CVE-2022-32143HIGHCODESYS runtime system prone to directory accesEPSS 1.2%CVE-2022-32138HIGHCODESYS runtime system prone to denial of service due to Unexpected Sign ExtensionEPSS 1.2%CVE-2022-32142HIGHCODESYS runtime system prone to denial of service due to use of out of range pointerEPSS 1.1%CVE-2022-1965HIGHCODESYS runtime system prone to file deletion due to improper error handlingEPSS 1.1%CVE-2022-32140MEDIUMCODESYS runtime system prone to denial of service due to buffer copyEPSS 1.1%CVE-2022-32141MEDIUMCODESYS runtime system prone to denial of service due to buffer over readEPSS 1.0%