BDU:2021-03148 (CVE-2021-30191)

Уязвимость компонента CODESYS V2.3 web server программного комплекса промышленной автоматизации CODESYS, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2021-06-23

Описание

Уязвимость компонента CODESYS V2.3 web server программного комплекса промышленной автоматизации CODESYS вызвана переполнением буфера на стеке. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

CoDeSys (до 1.1.9.20)

Способ устранения

Обновление программного комплекса промышленной автоматизации CODESYS до более новой версии.

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://xakep.ru/2021/06/04/codesys-flaws/https://nvd.nist.gov/vuln/detail/CVE-2021-30191

Проверьте безопасность своего сайта и почты → Полная проверка домена