CVE-2018-5440

Stack-based Buffer Overflow w CODESYS Web Server — możliwe RCE

CVSS 9.8v3.1pub. 2018-02-15upd. 2024-11-21

W serwerze CODESYS Web Server firmy 3S-Smart Software odkryto krytyczny błąd stack-based buffer overflow, który umożliwia zdalne wykonanie dowolnego kodu bez uwierzytelnienia. Podatność dotyczy systemów przemysłowych opartych na Windows i WinCE, co czyni ją szczególnie niebezpieczną w środowiskach OT/ICS.

▸ Pokaż oryginał (EN)

A Stack-based Buffer Overflow issue was discovered in 3S-Smart CODESYS Web Server. Specifically: all Microsoft Windows (also WinCE) based CODESYS web servers running stand-alone Version 2.3, or as part of the CODESYS runtime system running prior to Version V1.1.9.19. A crafted request may cause a buffer overflow and could therefore execute arbitrary code on the web server or lead to a denial-of-service condition due to a crash in the web server.

🤖 Analiza AI

Jak działa

Atakujący wysyła specjalnie spreparowane żądanie sieciowe do podatnego serwera CODESYS Web Server. Żądanie to powoduje przepełnienie bufora na stosie (stack-based buffer overflow), co wynika z braku odpowiedniej walidacji długości danych wejściowych. W konsekwencji możliwe jest nadpisanie obszarów pamięci stosu i przekierowanie wykonania kodu, co prowadzi do uruchomienia dowolnego kodu lub crash'u procesu serwera.

Skutki

Atakujący może zdalnie wykonać dowolny kod (RCE) na serwerze web bez żadnego uwierzytelnienia, przejmując kontrolę nad systemem, lub doprowadzić do odmowy usługi (DoS) poprzez awaryjne zakończenie procesu serwera.

Mitygacja

Należy zaktualizować CODESYS Runtime System do wersji V1.1.9.19 lub nowszej. Szczegółowe instrukcje dostępne są w poradniku ICS-CERT: ICSA-18-032-02. Zaleca się również ograniczenie dostępu sieciowego do interfejsu CODESYS Web Server za pomocą firewall oraz segmentację sieci przemysłowej.

Kogo dotyczy

Wszystkie systemy Microsoft Windows oraz WinCE z uruchomionym CODESYS Web Server w wersji standalone 2.3 lub jako komponent CODESYS Runtime System w wersjach wcześniejszych niż V1.1.9.19.

Uwagi

Podatność zgłoszona przez ICS-CERT (poradnik ICSA-18-032-02) i opublikowana 15 lutego 2018 roku. Dotyczy środowisk przemysłowych (ICS/OT), gdzie aktualizacja może wymagać zaplanowanych okien serwisowych.