PT-2024-6449 · 3S Smart Software Solutions · Codesys Control

Villu164 · Publicado 2024-09-24 · Atualizado 2024-09-26 · CVE-2024-8175

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

CODESYS Control (versões afetadas não especificadas)

Descrição

O problema está relacionado à verificação insuficiente de estados incomuns ou excepcionais no servidor web CODESYS, o que pode ser explorado por um invasor remoto para causar uma negação de serviço (DoS) ao enviar um pacote TLS especialmente criado. Isso pode levar o servidor web a acessar memória inválida, resultando em um DoS.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Check for Exceptional Conditions

Enumeração de Fraquezas

CWE-754

Identificadores relacionados

BDU:2024-07535

CVE-2024-8175

Produtos afetados

Codesys Control

Referências · 9

• https://nvd.nist.gov/vuln/detail/CVE-2024-8175 · Nota de Segurança
• https://cert.vde.com/en/advisories/VDE-2024-057 · Nota
• https://bdu.fstec.ru/vul/2024-07535 · Nota de Segurança
• https://twitter.com/CVEnew/status/1838862406467870924 · Publicação no Twitter
• https://customers.codesys.com/index.php?eID=dumpFile&t=f&f=18604&token=d5e1e2820ee63077b875b3bb41014b1f102e88a3&download= · Nota
• https://customers.codesys.com/index.php?eID=dumpFile&t=f&f=18604&token=d5e1e2820ee63077b875b3bb41014b1f102e88a3&download= · Aviso do Fabricante
• https://t.me/latest_high_impact_cve/1211 · Publicação no Telegram
• https://t.me/cvenotify/95914 · Publicação no Telegram
• https://t.me/cvedetector/6301 · Publicação no Telegram