CVE-2017-6025

Stack Buffer Overflow w CODESYS Web Server — możliwe RCE

CVSS 9.8v3.0pub. 2017-05-19upd. 2026-05-13

W komponencie CODESYS Web Server (wersje 2.3 i wcześniejsze) odkryto podatność typu stack buffer overflow, umożliwiającą zdalnemu atakującemu bez uwierzytelnienia wykonanie dowolnego kodu. Krytyczny wynik CVSS 9.8 wskazuje na poważne zagrożenie dla systemów przemysłowych korzystających z WebVisu.

▸ Pokaż oryginał (EN)

A Stack Buffer Overflow issue was discovered in 3S-Smart Software Solutions GmbH CODESYS Web Server. The following versions of CODESYS Web Server, part of the CODESYS WebVisu web browser visualization software, are affected: CODESYS Web Server Versions 2.3 and prior. A malicious user could overflow the stack buffer by providing overly long strings to functions that handle the XML. Because the function does not verify string size before copying to memory, the attacker may then be able to crash the application or run arbitrary code.

🤖 Analiza AI

Jak działa

Atakujący przesyła celowo nadmiernie długie ciągi znaków do funkcji przetwarzających dane XML w CODESYS Web Server. Funkcje te nie weryfikują rozmiaru ciągu przed skopiowaniem go do bufora na stosie (stack), co prowadzi do przepełnienia bufora (stack buffer overflow). W wyniku tego możliwe jest nadpisanie danych kontrolnych na stosie, a w konsekwencji — awaria aplikacji lub wykonanie dowolnego kodu przez atakującego.

Skutki

Atakujący może spowodować awarię aplikacji (DoS) lub wykonać dowolny kod na podatnym systemie (RCE), uzyskując potencjalnie pełną kontrolę nad urządzeniem. Zagrożenie jest szczególnie poważne w środowiskach przemysłowych (ICS/SCADA), gdzie CODESYS WebVisu jest stosowany do wizualizacji procesów.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami (ICS-CERT Advisory ICSA-17-087-02). Zaleca się aktualizację CODESYS Web Server do wersji nowszej niż 2.3 oraz ograniczenie dostępu sieciowego do interfejsu Web Server za pomocą firewall lub segmentacji sieci OT/IT.

Kogo dotyczy

CODESYS Web Server w wersji 2.3 oraz wszystkich wcześniejszych, będący częścią oprogramowania CODESYS WebVisu firmy 3S-Smart Software Solutions GmbH.

Uwagi

Podatność dotyczy oprogramowania stosowanego w środowiskach ICS/SCADA — została opublikowana przez ICS-CERT w ramach Advisory ICSA-17-087-02. Organizacje korzystające z CODESYS WebVisu w sieciach przemysłowych powinny traktować aktualizację priorytetowo.