リモート Windows ホストにインストールされた 3S CODESYS Runtime Toolkit は、PLCWinNT Runtime サービス（TCP ポート 1200）でのサービス拒否の脆弱性による影響を受けます。この原因は、ユーザー指定の入力を適切にサニタイズしていないためです。認証されていないリモートの攻撃者がこれを悪用して、NULL ポインターデリファレンスを発生させる細工されたリクエストを通じて、サービスをクラッシュさせる可能性があります。

検出

3S CODESYS Runtime Toolkit < 2.4.7.48 PLCWinNT DoS（認証情報によるチェック）

medium Nessus プラグイン ID 86572

バージョン 1.107