PT-2020-18910 · 3S Smart Software Solutions · Codesys Runtime

Carl Hurd · Publicado 2020-05-07 · Atualizado 2022-06-03 · CVE-2020-6081

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.9

Crítica

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

3S-Smart Software Solutions GmbH CODESYS Runtime versão 3.5.14.30

Descrição

Existe uma vulnerabilidade que permite a execução de código na funcionalidade PLC Task. Uma solicitação de rede especialmente criada pode causar a execução remota de código. Um invasor pode enviar um pacote malicioso para explorar essa vulnerabilidade.

Recomendações

Para a versão 3.5.14.30, como solução temporária, considere restringir o acesso à funcionalidade PLC Task até que um patch esteja disponível. Evite usar a funcionalidade vulnerável na versão afetada para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

Insufficient Verification of Data Authenticity

Enumeração de Fraquezas

CWE-345

Identificadores relacionados

CVE-2020-6081

Produtos afetados

Codesys Runtime

Referências · 5

• 🔥 https://talosintelligence.com/vulnerability_reports/TALOS-2020-1003 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2020-6081 · Nota de Segurança
• https://t.me/cybersecuritytechnologies/1089 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-6081 · Aviso do Fabricante
• https://t.me/cvenotify/3608 · Publicação no Telegram