PT-2020-11065

CVE-2019-5105

·

Publicado

2020-03-26

·

Atualizado

2022-04-29

Descrição por

CVSS 3.1
7.5
Alta
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Versões do CODESYS GatewayService da 3S-Smart Software Solutions anteriores à V3.5.16.10
Versões do CODESYS Control para BeagleBone anteriores à V3.5.16.10
Versões do CODESYS Control para emPC-A/iMX6 anteriores à V3.5.16.10
Versões do CODESYS Control para IOT2000 anteriores à V3.5.16.10
Versões do CODESYS Control para Linux anteriores à V3.5.16.10
Versões do CODESYS Control para PLCnext anteriores à V3.5.16.10
Versões do CODESYS Control para PFC100 anteriores à V3.5.16.10
Versões do CODESYS Control para PFC200 anteriores à V3.5.16.10
Versões do CODESYS Control para Raspberry Pi anteriores à V3.5.16.10
Versões do CODESYS Control RTE V3 anteriores à V3.5.16.10
Versões do CODESYS Control RTE V3 (para Beckhoff CX) anteriores à V3.5.16.10
Versões do CODESYS Control Win V3 anteriores à V3.5.16.10
Versões do CODESYS Control V3 Runtime System Toolkit anteriores à V3.5.16.10
Versões do CODESYS V3 Embedded Target Visu Toolkit anteriores à V3.5.16.10
Versões do CODESYS V3 Remote Target Visu Toolkit anteriores à V3.5.16.10
Versões do CODESYS V3 Safety SIL2 anteriores à V3.5.16.10
Versões do CODESYS Edge Gateway V3 anteriores à V3.5.16.10
Versões do CODESYS Gateway V3 anteriores à V3.5.16.10
Versões do CODESYS HMI V3 anteriores à V3.5.16.10
Versões do CODESYS OPC Server V3 anteriores à V3.5.16.10
Versões do CODESYS PLCHandler SDK anteriores à V3.5.16.10
Versões do CODESYS V3 Simulation Runtime anteriores à V3.5.16.10
Descrição
Existe uma vulnerabilidade de corrupção de memória explorável na funcionalidade Name Service Client do CODESYS GatewayService. Um pac
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾