Описание
Уязвимость расширений для среды разработки CODESYS SP Realtime NT, CODESYS Runtime Toolkit и CODESYS PLCWinNT связана с разыменованием нулевого указателя. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Вендор
CODESYS GmbH
Наименование ПО
PLCWinNT
CODESYS Runtime Toolkit
CODESYS SP Realtime NT
Версия ПО
до 2.4.7.54 (PLCWinNT)
до 2.4.7.54 (CODESYS Runtime Toolkit)
до 2.3.7.28 (CODESYS SP Realtime NT)
Тип ПО
Средство АСУ ТП
Программное средство АСУ ТП
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)
Возможные меры по устранению уязвимости
Компенсирующие меры:
- использование средств межсетевого экранирования для ограничения доступа;
- использование виртуальных частных сетей для организации удаленного доступа (VPN);
- активное применение функций управления пользователями и паролями;
- ограничение доступа к системе разработки, к системе управления физическими средствами и тп.;
- использование современных решений для обнаружения вирусов.
Использование рекомендаций:
Для программных продуктов CODESYS:
https://customers.codesys.com/index.php?eID=dumpFile&t=f&f=12946&token=edd5d8e821edaf3189d36bb1cac1aa1bfc42351f&download=
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 64%
0.00464
Низкий
6.5 Medium
CVSS3
6.8 Medium
CVSS2
Связанные уязвимости
CVSS3: 6.5
nvd
около 6 лет назад
3S-Smart CODESYS SP Realtime NT before V2.3.7.28, CODESYS Runtime Toolkit 32 bit full before V2.4.7.54, and CODESYS PLCWinNT before V2.4.7.54 allow a NULL pointer dereference.
CVSS3: 6.5
github
больше 3 лет назад
3S-Smart CODESYS SP Realtime NT before V2.3.7.28, CODESYS Runtime Toolkit 32 bit full before V2.4.7.54, and CODESYS PLCWinNT before V2.4.7.54 allow a NULL pointer dereference.
EPSS
Процентиль: 64%
0.00464
Низкий
6.5 Medium
CVSS3
6.8 Medium
CVSS2