CVE-2020-10245

Buffer overflow w serwerze web CODESYS V3 umożliwiający RCE

CVSS 9.8v3.1pub. 2020-03-26upd. 2024-11-21

W serwerze web CODESYS V3 (przed wersją 3.5.15.40) występuje podatność typu buffer overflow (CWE-787), która umożliwia zdalnemu, nieuwierzytelnionemu atakującemu przejęcie kontroli nad systemem. Podatność jest krytyczna, ponieważ dotyczy systemów runtime stosowanych w środowiskach przemysłowych (ICS/OT).

▸ Pokaż oryginał (EN)

CODESYS V3 web server before 3.5.15.40, as used in CODESYS Control runtime systems, has a buffer overflow.

🤖 Analiza AI

Jak działa

Błąd polega na przepisaniu pamięci poza przeznaczonym buforem (out-of-bounds write) w komponencie serwera web wbudowanego w systemy runtime CODESYS V3. Atakujący może wysłać specjalnie spreparowane żądanie sieciowe do serwera web bez konieczności uwierzytelnienia, co prowadzi do uszkodzenia struktury pamięci procesu. Skutkuje to możliwością wykonania dowolnego kodu w kontekście uruchomionego procesu runtime.

Skutki

Atakujący może uzyskać pełną kontrolę nad urządzeniem, wykonując dowolny kod zdalnie (RCE), co w środowiskach przemysłowych może skutkować zakłóceniem lub sabotażem procesów produkcyjnych. Możliwa jest utrata poufności, integralności i dostępności systemu.

Mitygacja

Należy zaktualizować CODESYS V3 web server do wersji 3.5.15.40 lub nowszej. Patche oraz szczegółowe informacje dostępne są w portalu dla klientów CODESYS (customers.codesys.com). Rekomenduje się również ograniczenie dostępu sieciowego do portów serwera web urządzeń runtime za pomocą firewall lub segmentacji sieci OT.

Kogo dotyczy

CODESYS V3 web server przed wersją 3.5.15.40, używany w systemach runtime: CODESYS Control for BeagleBone, CODESYS Control for EMPC-A/iMX6, CODESYS Control for IOT2000, CODESYS Control for Linux, CODESYS Control for PFC100.