リモートホストで実行されている 3S CODESYS Runtime 環境は、複数の脆弱性の影響を受けます:

  - CODESYS ゲートウェイが、通信チャネルの所有権を適切に検証しません。（CVE-2019-9010）

  - 細工された通信リクエストにより、影響を受ける CODESYS 製品で制御されないメモリ割り当てが発生し、サービス拒否状態を引き起こす可能性があります。（CVE-2019-9012）

  -アプリケーションが非 TLS ベースの暗号化を利用する可能性があり、その結果転送中のユーザー認証情報の保護が不十分になります。（CVE-2019-9013）

注意：Nessus はこの問題をテストしておらず、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存しています。

検出

3S CODESYS Runtime 3.x < 3.5.14.20 の複数の脆弱性

critical Nessus プラグイン ID 134977

バージョン 1.99