CODESYS产品多个缝隙安全公告

颁布功夫 2019-09-18

●缝隙编号和级别


CVE编号：CVE-2019-13558，，，， ，，，，危险级别：严沉，，，， ，，，，CVSS分值：9.8

CVE编号：CVE-2019-13552，，，， ，，，，危险级别：高危，，，， ，，，，CVSS分值：8.8

CVE编号：CVE-2019-13556，，，， ，，，，危险级别：高危，，，， ，，，，CVSS分值：8.8

CVE编号：CVE-2019-13550，，，， ，，，，危险级别：严沉，，，， ，，，，CVSS分值：9.8

CVE编号：暂无，，，， ，，，，危险级别：严沉，，，， ，，，，CVSS分值：10

CVE编号：CVE-2019-9013，，，， ，，，，危险级别：高危，，，， ，，，，CVSS分值：8.8


●影响版本


受影响的版本


CVE-2019-13558、CVE-2019-13552、CVE-2019-13556、CVE-2019-13550


WebAccess Versions 8.4.1 and prior


CVE暂无


All CODESYS V2.3 ENI servers prior version V3.2.2.24


CVE-2019-9013


CODESYS V3 products


●缝隙概述


最近在德国3S-Smart Software Solutions造作的宽泛使用的CODESYS工业产品中发现了几个关键且高严沉性的缝隙。。。。。。 。


CVE-2019-13558

通过网络执行的缝隙可能导致对代码天生的不正确节造，，，， ，，，，这可能允许远程代码执行，，，， ，，，，数据泄漏或导致系统崩溃。。。。。。 。


CVE-2019-13552

多个号令注入缝隙是由不足对用户提供的数据的正确验证引起的，，，， ，，，，并且可能允许肆意文件删除和远程代码执杏祝。。。。。 。


CVE-2019-13556

由于不足对用户提供的数据长度的适当验证，，，， ，，，，导致多个基于仓库的缓冲区溢露马脚。。。。。。 。利用这些缝隙可能允许远程执行代码。。。。。。 。


CVE-2019-13550

不正当的授权缝隙可能允许攻击者泄录感信息，，，， ，，，，导致对代码天生的不正确节造，，，， ，，，，这可能允许远程代码执行或导致系统崩溃。。。。。。 。


CODESYS ENI服务器缓冲区溢露马脚

CODESYS ENI服务器中基于仓库的关键缓冲区溢出，，，， ，，，，它有助于治理CODESYS项目中的对象。。。。。。 。� ？？？？？ Ｄ芄煌ü蛑副攴衿鞣⑺吞卦煲螅� ，，，，攻击者能够提议远程肆意代码执行或DoS攻击。。。。。。 。


CVE-2019-9013

这种弱点允许远程攻击者收受或关关现有的通讯信路。。。。。。 。统一组件中的另一个问题允许远程攻击者通过发送特造要求来导致DoS前提。。。。。。 。


●缝隙验证


暂无POC/EXP。。。。。。 。


●建复建议


目前厂商已颁布升级补丁以建复缝隙，，，， ，，，，下载链接：


https://support.advantech.com/support/DownloadSRDetail_New.aspx?SR_ID=1-MS9MJV&Doc_Source=Download


https://www.codesys.com/security/security-reports.html


●参考链接


https://www.securityweek.com/serious-flaws-codesys-products-expose-industrial-systems-remote-attacks