リモートホストで実行されている 3S CODESYS V3 環境は、複数の脆弱性の影響を受けます。 

  - ユーザー指定の入力の検証が不適切であるため、Web サーバー（CmpWebServer）にディレクトリトラバーサル脆弱性が存在します。認証されていないリモート攻撃者がこの脆弱性を悪用し、ディレクトリトラバーサル文字を含むURIを送信して、サーバーの制限されたパスの外側にあるファイルの内容を漏えいさせる可能性があります。（CVE-2019-13532）

  - ユーザーが入力したデータが不適切に検証されているため、Webサーバー（CmpWebServer）にスタックベースのバッファオーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用し、巧妙に作りこまれた HTTP リクエストを介して、サービス拒否状態を引き起こしたり任意のコードを実行したりする可能性があります。（CVE-2019-13548）

検出

3S CODESYS V3 CmpWebServerの複数の脆弱性

critical Nessus プラグイン ID 129469

バージョン 1.29