KnowSafe 安全预警:KnowSafe 安全团队监测到编号 AVD-2021-30188 的安全漏洞(危害等级:高危)已公开披露,相关用户应尽快排查并完成修复。
漏洞介绍
3S-Smart Software Solutions CODESYS Control runtime system是德国3S-Smart Software Solutions公司的一个应用系统。用于任何类型的智能设备转换为IEC 61131-3控制器。
3S-Smart Software Solutions CODESYS Control runtime system2.4.7.55版本之前存在缓冲区溢出漏洞,攻击者可借助特制的请求利用该漏洞造成堆栈缓冲区溢出,从而导致拒绝服务和远程代码执行。
影响范围
应用:codesys v2_runtime_system_sp(影响面 Up to (excluding) 2.4.7.55)
解决方案
厂商已发布了漏洞修复程序,请及时关注更新:
https://customers.codesys.com/index.php?eID=dumpFile&t=f&f=14725&token=08691519ef764b252630759eff925890176ecd78&download=
参考信息
https://customers.codesys.com/index.php
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展,如需漏洞管理与应急响应支持,欢迎联系 KnowSafe 安全团队。