V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
CVE-2022-47390
CVE
Высокий

Аутентифицированный удаленный злоумышленник может использовать уязвимость записи за пределы стека в компоненте CmpTraceMgr нескольких проду…

CVSS
8.8
Высокий
EPSS
0.01
p67
Опубликовано
2022-01-01
Обновлено
2022-01-01
Описание

Аутентифицированный удаленный злоумышленник может использовать уязвимость записи за пределы стека в компоненте CmpTraceMgr нескольких продуктов CODESYS в нескольких версиях для записи данных в стек, что может привести к отказу в обслуживании, перезаписи памяти или удаленному выполнению кода.

Теги · CWE
Удалённый запуск кода
CWE-787
Затронутые продукты
Control_for_beaglebone_sl < 4.8.0.0Control_for_empc-a\/imx6_sl < 4.8.0.0Control_for_iot2000_sl < 4.8.0.0Control_for_linux_sl < 4.8.0.0Control_for_pfc100_sl < 4.8.0.0Control_for_pfc200_sl < 4.8.0.0Control_for_plcnext_sl < 4.8.0.0Control_for_raspberry_pi_sl < 4.8.0.0Control_for_wago_touch_panels_600_sl < 4.8.0.0Control_rte_\(for_beckhoff_cx\)_sl < 3.5.19.0Control_rte_\(sl\) < 3.5.19.0Control_runtime_system_toolkit < 3.5.19.0Control_win_\(sl\) < 3.5.19.0Development_system_v3 < 3.5.19.0Hmi_\(sl\) < 3.5.19.0Safety_sil2_psp < 3.5.19.0Safety_sil2_runtime_toolkit < 3.5.19.0
Вектор CVSS
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Хронология
2022-01-01
Опубликована
2022-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: L
Низкие (L)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: H
Высокое (H)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.013 · p67
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
Codesys
Control For Iot2000 SlControl For Linux SlControl For Pfc100 SlControl For Pfc200 SlControl Runtime System ToolkitControl For Raspberry Pi SlControl For Beaglebone SlControl For Empc-a\/imx6 SlControl Rte SlControl Win Sl+7
ПродуктВендорСтатус
control_for_beaglebone_sl*Отслеживается
control_for_empc-a/imx6_sl*Отслеживается
control_for_iot2000_sl*Отслеживается
control_for_linux_sl*Отслеживается
control_for_pfc100_sl*Отслеживается
control_for_pfc200_sl*Отслеживается
control_for_plcnext_sl*Отслеживается
control_for_raspberry_pi_sl*Отслеживается
control_for_wago_touch_panels_600_sl*Отслеживается
control_rte_(for_beckhoff_cx)_sl*Отслеживается
control_rte_(sl)*Отслеживается
control_runtime_system_toolkit*Отслеживается
control_win_(sl)*Отслеживается
development_system_v3*Отслеживается
hmi_(sl)*Отслеживается
safety_sil2_psp*Отслеживается
safety_sil2_runtime_toolkit*Отслеживается
Источники данных
CVE
Связанные уязвимости
BDU:2023-04480