CVE-2021-30188

Stack-based Buffer Overflow w CODESYS V2 runtime — urządzenia WAGO

CVSS 9.8v3.1pub. 2021-05-25upd. 2025-08-15

Podatność typu stack-based buffer overflow (CWE-787) w systemie CODESYS V2 runtime SP przed wersją 2.4.7.55 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu bez uwierzytelnienia. Ocena CVSS 9.8 (CRITICAL) wskazuje na wyjątkowo wysokie ryzyko dla środowisk przemysłowych wykorzystujących sterowniki WAGO.

▸ Pokaż oryginał (EN)

CODESYS V2 runtime system SP before 2.4.7.55 has a Stack-based Buffer Overflow.

🤖 Analiza AI

Jak działa

Błąd polega na przepełnieniu bufora na stosie (stack-based buffer overflow) w systemie uruchomieniowym CODESYS V2. Atakujący może zdalnie przesłać specjalnie spreparowane dane, które przepełniają bufor na stosie, nadpisując krytyczne struktury kontrolne, takie jak adres powrotu funkcji. Exploit nie wymaga uwierzytelnienia ani interakcji użytkownika, co czyni podatność szczególnie niebezpieczną w środowiskach OT/ICS.

Skutki

Atakujący może uzyskać pełną kontrolę nad podatnym urządzeniem, w tym wykonać dowolny kod (RCE), zmodyfikować lub zniszczyć dane procesowe oraz zakłócić ciągłość działania instalacji przemysłowych. Możliwa jest utrata poufności, integralności i dostępności systemu w najwyższym stopniu.

Mitygacja

Należy zaktualizować CODESYS V2 runtime system SP do wersji 2.4.7.55 lub nowszej. Zaleca się również ograniczenie dostępu sieciowego do sterowników WAGO poprzez segmentację sieci, firewall oraz stosowanie stref DMZ dla systemów OT/ICS do czasu wdrożenia patcha. Szczegółowe informacje i patche dostępne są w referencjach producenta CODESYS.

Kogo dotyczy

CODESYS V2 runtime system SP przed wersją 2.4.7.55, zainstalowany na urządzeniach WAGO: 750-893 (Firmware), 750-891 (Firmware), 750-890 (Firmware) oraz powiązanych modelach sterowników WAGO korzystających z tego środowiska uruchomieniowego.