漏洞信息详情
3S-Smart Software Solutions CODESYS V3 web server 缓冲区错误漏洞
漏洞简介
3S-Smart Software Solutions CODESYS V3 web server是德国3S-Smart Software Solutions公司的一款使用在CODESYS产品中的Web服务器。
3S-Smart Software Solutions CODESYS V3 web server 3.5.14.10之前版本中存在缓冲区错误漏洞。攻击者可通过发送特制的http或https请求利用该漏洞造成拒绝服务或执行代码。
漏洞公告
目前厂商已发布升级补丁以修复漏洞,详情请关注厂商主页:
https://www.codesys.com/
参考网址
来源:www.us-cert.gov
链接:https://www.us-cert.gov/ics/advisories/icsa-19-255-05
来源:www.us-cert.gov
链接:https://www.us-cert.gov/ics/advisories/icsa-19-255-04
来源:www.us-cert.gov
链接:https://www.us-cert.gov/ics/advisories/icsa-19-255-03
来源:www.us-cert.gov
链接:https://www.us-cert.gov/ics/advisories/icsa-19-255-02
来源:www.us-cert.gov
链接:https://www.us-cert.gov/ics/advisories/icsa-19-255-01
来源:nvd.nist.gov
链接:https://nvd.nist.gov/vuln/detail/CVE-2019-13548
来源:www.auscert.org.au
链接:https://www.auscert.org.au/bulletins/ESB-2019.3487/
受影响实体
暂无
补丁
- CODESYS V3 web server 缓冲区错误漏洞的修复措施<!--2019-9-13-->
还没有评论,来说两句吧...