3S CODESYS Runtime Toolkit < 2.4.7.48 PLCWinNT DoS

medium Nessus プラグイン ID 86573

言語:

概要

リモートホストのプログラマブルロジックコントローラー（PLC）ランタイムは、サービス拒否の脆弱性による影響を受けます。

説明

リモートの Windows ホストで実行中の 3S CODESYS Runtime Toolkit は、PLCWinNT Runtime サービス（TCP ポート 1200）でのサービス拒否の脆弱性による影響を受けます。この原因は、ユーザー指定の入力を適切にサニタイズしていないためです。認証されていないリモートの攻撃者がこれを悪用して、NULL ポインターデリファレンスを発生させる細工されたリクエストを通じて、サービスをクラッシュさせる可能性があります。

ソリューション

3S CODESYS Runtime ツールキットをバージョン 2.4.7.48 以上にアップグレードしてください。

プラグインの詳細

深刻度: Medium

ID: 86573

ファイル名: scada_codesys_runtime_2_4_7_48.nbin

バージョン: 1.81

タイプ: remote

ファミリー: SCADA

公開日: 2015/10/23

更新日: 2023/5/31

構成: 徹底的なチェックを有効にする

リスク情報

VPR

リスクファクター: Low

スコア: 3.6

CVSS v2

リスクファクター: Medium

Base Score: 5

Temporal Score: 3.7

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P

現状ベクトル: CVSS2#E:U/RL:OF/RC:C

CVSS スコアのソース: CVE-2015-6482

脆弱性情報

CPE: cpe:/a:3s-software:codesys_runtime_system

必要な KB アイテム: SCADA/CoDeSys

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2015/10/15

脆弱性公開日: 2015/10/15

参照情報

CVE: CVE-2015-6482

TRA: TRA-2015-03

ICSA: 15-288-01