リモートホストで実行されている 3S CODESYS ランタイム環境は、複数の脆弱性の影響を受けます:

  -CODESYS V3 ランタイムシステムにメモリ破損の脆弱性があります。認証されていないリモート攻撃者がこれを悪用して、巧妙に作りこまれたメッセージを通じてランタイムでサービス拒否状態を引き起こす可能性があります。（CVE-2019-5105）

  - CODESYS V3 ランタイムコンポーネントである CmpWebServerHandlerV3 では、ユーザー入力データの検証が不適切であるため、ヒープベースのバッファオーバーフロー状態が発生する可能性があります。認証されていないリモートの攻撃者がこの問題を悪用し、巧妙に作りこまれた一連のメッセージを通じて、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2020-10245）

注意：Nessus はこの問題をテストしておらず、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存しています。

検出

3S CODESYS Runtime 3.x < 3.5.15.40 の複数の脆弱性

critical Nessus プラグイン ID 136182

バージョン 1.40