PT-2021-3822 · 3S Smart Software Solutions · Codesys Gateway V3

Denis Goryushev · Publicado 2021-08-04 · Atualizado 2021-08-11 · CVE-2021-36764

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

Versões do CODESYS Gateway V3 anteriores à 3.5.17.10

Descrição

O problema está relacionado a uma referência a ponteiro nulo nos produtos CODESYS afetados. Solicitações de comunicação especialmente criadas podem causar uma referência a ponteiro nulo, resultando em uma condição de negação de serviço. Um invasor, agindo remotamente, pode explorar essa vulnerabilidade enviando um pacote TCP especialmente criado.

Recomendações

Para versões do CODESYS Gateway V3 anteriores à 3.5.17.10, atualize para a versão 3.5.17.10 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso aos produtos CODESYS afetados para minimizar o risco de exploração.

Correção

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

BDU:2021-04150

CVE-2021-36764

Produtos afetados

Codesys Gateway V3

Referências · 9

• https://safe.cnews.ru/news/line/2021-08-19_positive_technologies_pomogla_ispravit · Nota
• https://customers.codesys.com/index.php?eID=dumpFile&t=f&f=16804&token=d8c89c887979b22fdfc9fd5c3aa3804bbb1ddbff&download= · Nota
• https://t.me/cibsecurity/26813 · Publicação no Telegram
• https://vuldb.com/?id.180135 · Nota
• https://bdu.fstec.ru/vul/2021-04150 · Nota de Segurança
• https://customers.codesys.com/index.php?eID=dumpFile&t=f&f=16804&token=d8c89c887979b22fdfc9fd5c3aa3804bbb1ddbff&download= · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-36764 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-36764 · Aviso do Fabricante
• https://t.me/cvenotify/18627 · Publicação no Telegram