CVE-2022-32142highCWE-823

CVE-2022-32142: falha de alta gravidade em CODESYS PLCWinNT

CODESYS runtime system prone to denial of service due to use of out of range pointer

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Runtime Toolkit+ Monitorar PLCWinNT

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.1epss 1.1%
Em resumo

Sistemas CODESYS podem ser travados ou ter sua memória corrompida por um atacante remoto que envia requisições especialmente construídas com deslocamentos inválidos. O software não valida adequadamente os limites de acesso à memória, permitindo leitura ou escrita em áreas não autorizadas.

Detalhe técnico

Vulnerabilidade de leitura/escrita fora dos limites de memória no runtime CODESYS acionada por atacante remoto que crafta requisições com deslocamentos inválidos, explorável sem autenticação ou interação do usuário. Exploração resulta em negação de serviço por corrupção de memória ou possível modificação de arquivos locais através de escrita descontrolada.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Multiple CODESYS Products are prone to a out-of bounds read or write access. A low privileged remote attacker may craft a request with invalid offset, which can cause an out-of-bounds read or write access, resulting in denial-of-service condition or local memory overwrite, which can lead to a change of local files. User interaction is not required.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
Produtos afetados
CODESYS · PLCWinNTCODESYS · Runtime Toolkit
CVEs relacionadas — CODESYS PLCWinNT

No mesmo produto, das mais perigosas para as menos.

CVE-2022-32137HIGHCODESYS Runtime System prone to heap based buffer overflowEPSS 1.4%CVE-2022-32143HIGHCODESYS runtime system prone to directory accesEPSS 1.2%CVE-2022-32138HIGHCODESYS runtime system prone to denial of service due to Unexpected Sign ExtensionEPSS 1.2%CVE-2022-1965HIGHCODESYS runtime system prone to file deletion due to improper error handlingEPSS 1.1%CVE-2022-32140MEDIUMCODESYS runtime system prone to denial of service due to buffer copyEPSS 1.1%CVE-2022-32141MEDIUMCODESYS runtime system prone to denial of service due to buffer over readEPSS 1.0%