PT-2022-20316 · 3S Smart Software Solutions · Codesys V3

Publicado 2022-07-11 · Atualizado 2022-09-23 · CVE-2022-30791

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

CODESYS V3 (versões afetadas não especificadas)

Descrição

Uma falha no CmpBlkDrvTcp do CODESYS V3 permite que um invasor não autorizado bloqueie novas conexões TCP devido ao consumo descontrolado de recursos. As conexões existentes não são afetadas.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

CVE-2022-30791

Produtos afetados

Codesys V3

Referências · 5

• https://osv.dev/vulnerability/CVE-2022-30791 · Aviso do Fabricante
• https://customers.codesys.com/index.php?eID=dumpFile&t=f&f=17128&token=bee4d8a57f19be289d623ec90135493b5f9179e3&download= · Aviso do Fabricante
• https://t.me/cvenotify/36497 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-30791 · Nota de Segurança
• https://t.me/cibsecurity/45899 · Publicação no Telegram