CODESYS 安全漏洞

CVE编号

CVE-2021-34593

利用情况

暂无

补丁情况

官方补丁

披露时间

2021-10-27

漏洞描述

CODESYS是德国3S-Smart Software Solutions的一套控制器开发系统 CODESYS V2 Runtime Toolkit 32 Bit full和PLCWinNT V2.4.7.56之前的版本存在安全漏洞，该漏洞源于在受影响的软件中，未经身份验证的精心制作的无效请求可能会导致几种拒绝服务条件。正在运行的PLC程序可能会停止，内存可能会泄漏，或者进一步的通信客户端可能会被阻止访问PLC。

解决建议

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://customers.codesys.com/index.php?eID=dumpFile&t=f&f=16877&token=8faab0fc1e069f4edfca5d5aba8146139f67a175&download=

参考链接
http://packetstormsecurity.com/files/164716/CODESYS-2.4.7.0-Denial-Of-Service.html
http://packetstormsecurity.com/files/165874/WAGO-750-8xxx-PLC-Denial-Of-Servi...
http://seclists.org/fulldisclosure/2021/Oct/64
https://customers.codesys.com/index.php?eID=dumpFile&t=f&f=16877&token=8faab0...

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	codesys	plcwinnt	*		Up to (excluding) 2.4.7.54
	运行在以下环境
	应用	codesys	runtime_toolkit	*		Up to (excluding) 3.5.16.0

阿里云评分 4.1

• 攻击路径 远程
• 攻击复杂度 复杂
• 权限要求 无需权限
• 影响范围 有限影响
• EXP成熟度 未验证
• 补丁情况 官方补丁
• 数据保密性 数据泄露
• 数据完整性 传输被破坏
• 服务器危害 DoS
• 全网数量 N/A

CWE-ID 漏洞类型 CWE-755 对异常条件的处理不恰当