BDU:2021-04150

Опубликовано: 04 авг. 2021

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость компонента CmpGateway программного комплекса промышленной автоматизации Codesys V3 Runtime System связана с ошибками разыменования указателей. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании с помощью специально сформированного TCP-пакета

Вендор

CODESYS GmbH

Наименование ПО

Gateway V3

Версия ПО

до 3.5.17.10 (Gateway V3)

Тип ПО

Средство АСУ ТП

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Обновление программного средства CODESYS Gateway V3 до версии 3.5.17.10

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-36764
CVE

EPSS

Процентиль: 56%

0.00336

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2021-36764

CVSS3: 7.5

nvd

больше 4 лет назад

In CODESYS Gateway V3 before 3.5.17.10, there is a NULL Pointer Dereference. Crafted communication requests may cause a Null pointer dereference in the affected CODESYS products and may result in a denial-of-service condition.

GHSA-qpw7-wx2f-6gc3

github

больше 3 лет назад