PT-2020-11065 · 3S Smart Software Solutions · Codesys Control For Empc-A/Imx6+20

Publicado 2020-03-26 · Atualizado 2022-04-29 · CVE-2019-5105

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do CODESYS GatewayService da 3S-Smart Software Solutions anteriores à V3.5.16.10

Versões do CODESYS Control para BeagleBone anteriores à V3.5.16.10

Versões do CODESYS Control para emPC-A/iMX6 anteriores à V3.5.16.10

Versões do CODESYS Control para IOT2000 anteriores à V3.5.16.10

Versões do CODESYS Control para Linux anteriores à V3.5.16.10

Versões do CODESYS Control para PLCnext anteriores à V3.5.16.10

Versões do CODESYS Control para PFC100 anteriores à V3.5.16.10

Versões do CODESYS Control para PFC200 anteriores à V3.5.16.10

Versões do CODESYS Control para Raspberry Pi anteriores à V3.5.16.10

Versões do CODESYS Control RTE V3 anteriores à V3.5.16.10

Versões do CODESYS Control RTE V3 (para Beckhoff CX) anteriores à V3.5.16.10

Versões do CODESYS Control Win V3 anteriores à V3.5.16.10

Versões do CODESYS Control V3 Runtime System Toolkit anteriores à V3.5.16.10

Versões do CODESYS V3 Embedded Target Visu Toolkit anteriores à V3.5.16.10

Versões do CODESYS V3 Remote Target Visu Toolkit anteriores à V3.5.16.10

Versões do CODESYS V3 Safety SIL2 anteriores à V3.5.16.10

Versões do CODESYS Edge Gateway V3 anteriores à V3.5.16.10

Versões do CODESYS Gateway V3 anteriores à V3.5.16.10

Versões do CODESYS HMI V3 anteriores à V3.5.16.10

Versões do CODESYS OPC Server V3 anteriores à V3.5.16.10

Versões do CODESYS PLCHandler SDK anteriores à V3.5.16.10

Versões do CODESYS V3 Simulation Runtime anteriores à V3.5.16.10

Descrição

Existe uma vulnerabilidade de corrupção de memória explorável na funcionalidade Name Service Client do CODESYS GatewayService. Um pac

Exploit

Correção

Buffer Overflow

Memory Corruption

Enumeração de Fraquezas

CWE-119

CWE-787

Identificadores relacionados

CVE-2019-5105

Produtos afetados

Codesys Control Rte V3

Codesys Control V3 Runtime System Toolkit

Codesys Control Win V3

Codesys Control For Beaglebone

Codesys Control For Iot2000

Codesys Control For Linux

Codesys Control For Pfc100

Codesys Control For Pfc200

Codesys Control For Plcnext

Codesys Control For Raspberry Pi

Codesys Control For Empc-A/Imx6

Codesys Edge Gateway V3

Codesys Gateway V3

Codesys Gateway Server

Codesys Hmi V3

Codesys Opc Server V3

Codesys Plchandler Sdk

Codesys V3 Embedded Target Visu Toolkit

Codesys V3 Remote Target Visu Toolkit

Codesys V3 Safety Sil2

Codesys V3 Simulation Runtime

Referências · 6

• 🔥 https://talosintelligence.com/vulnerability_reports/TALOS-2019-0897 · Exploit
• https://osv.dev/vulnerability/CVE-2019-5105 · Aviso do Fabricante
• https://t.me/cibsecurity/10817 · Publicação no Telegram
• https://t.me/cvenotify/2193 · Publicação no Telegram
• https://customers.codesys.com/index.php?eID=dumpFile&t=f&f=13077&token=3bfc6d1d08415a6260b96093520071f5786e7fd4&download= · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2019-5105 · Nota de Segurança