V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
CVE-2022-22517
CVE
Высокий

Не прошедший проверку подлинности удаленный злоумышленник может нарушить существующие каналы связи между продуктами CODESYS, угадав действи…

CVSS
7.5
Высокий
EPSS
0.01
p64
Опубликовано
2022-01-01
Обновлено
2022-01-01
Описание

Не прошедший проверку подлинности удаленный злоумышленник может нарушить существующие каналы связи между продуктами CODESYS, угадав действительный идентификатор канала и внедрив пакеты. Это приводит к закрытию канала связи.

Теги · CWE
Без аутентификации
CWE-334
Затронутые продукты
Control_for_beaglebone_sl < 4.5.0.0Control_for_beckhoff_cx9020 < 4.5.0.0Control_for_empc-a\/imx6_sl < 4.5.0.0Control_for_iot2000_sl < 4.5.0.0Control_for_linux_sl < 4.5.0.0Control_for_pfc100_sl < 4.5.0.0Control_for_pfc200_sl < 4.5.0.0Control_for_plcnext_sl < 4.5.0.0Control_for_raspberry_pi_sl < 4.5.0.0Control_for_wago_touch_panels_600_sl < 4.5.0.0Control_rte_sl < 3.5.18.0Control_rte_sl_\(for_beckhoff_cx\) < 3.5.18.0Control_runtime_system_toolkit < 3.5.18.0Control_win_sl < 3.5.18.0Development_system 3.0–3.5.18.0Edge_gateway < 3.5.18.0Edge_gateway < 4.5.0.0Embedded_target_visu_toolkit < 3.5.18.0Gateway < 3.5.18.0Hmi_sl < 3.5.18.0Remote_target_visu_toolkit < 3.5.18.0
Вектор CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Хронология
2022-01-01
Опубликована
2022-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: N
Отсутствует (N)
Воздействие на целостность
I: N
Отсутствует (N)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.012 · p64
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
Codesys
Control For Iot2000 SlControl For Linux SlControl For Pfc100 SlControl For Pfc200 SlControl Runtime System ToolkitControl For Raspberry Pi SlControl For Beaglebone SlControl For Empc-a\/imx6 SlControl Rte SlControl Win Sl+10
ПродуктВендорСтатус
control_for_beaglebone_sl*Отслеживается
control_for_beckhoff_cx9020*Отслеживается
control_for_empc-a/imx6_sl*Отслеживается
control_for_iot2000_sl*Отслеживается
control_for_linux_sl*Отслеживается
control_for_pfc100_sl*Отслеживается
control_for_pfc200_sl*Отслеживается
control_for_plcnext_sl*Отслеживается
control_for_raspberry_pi_sl*Отслеживается
control_for_wago_touch_panels_600_sl*Отслеживается
control_rte_sl*Отслеживается
control_rte_sl_(for_beckhoff_cx)*Отслеживается
control_runtime_system_toolkit*Отслеживается
control_win_sl*Отслеживается
development_system*Отслеживается
edge_gateway*Отслеживается
embedded_target_visu_toolkit*Отслеживается
gateway*Отслеживается
hmi_sl*Отслеживается
remote_target_visu_toolkit*Отслеживается
Источники данных
CVE