CmpWebServerHandlerV3では、ユーザー入力データの検証が不適切であるため、ヒープベースのバッファオーバーフロー状態が発生する可能性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工された一連のメッセージを通じて、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。

注意：Nessus はこの問題をテストしておらず、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存しています。

検出

3S CODESYS CmpWebServerHandlerV3のヒープベースのバッファオーバーフロー

critical Nessus プラグイン ID 131704

バージョン 1.49