BDU:2021-03154 (CVE-2021-30186)

Уязвимость библиотеки CODESYS Control V2 Linux SysFile программного комплекса промышленной автоматизации CODESYS, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2021-06-23

Описание

Уязвимость библиотеки CODESYS Control V2 Linux SysFile программного комплекса промышленной автоматизации CODESYS вызвана переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

CoDeSys (до 2.4.7.55)

Способ устранения

Обновление программного комплекса промышленной автоматизации CODESYS до более новой версии.

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://xakep.ru/2021/06/04/codesys-flaws/https://nvd.nist.gov/vuln/detail/CVE-2021-30186

Проверьте безопасность своего сайта и почты → Полная проверка домена