CVE-2021-33485

Heap-based Buffer Overflow w CODESYS Control Runtime przed wersją 3.5.17.10

CVSS 9.8v3.1pub. 2021-08-03upd. 2026-05-29

W systemie CODESYS Control Runtime przed wersją 3.5.17.10 wykryto podatność typu heap-based buffer overflow (przepełnienie bufora na stercie). Błąd posiada ocenę CVSS 9.8 (CRITICAL) i może być wykorzystany zdalnie bez uwierzytelnienia, co czyni go ekstremalnie niebezpiecznym w środowiskach przemysłowych.

▸ Pokaż oryginał (EN)

CODESYS Control Runtime system before 3.5.17.10 has a Heap-based Buffer Overflow.

🤖 Analiza AI

Jak działa

Podatność polega na przepełnieniu bufora w obszarze pamięci sterty (heap), co jest klasyfikowane jako CWE-787 (zapis poza granicami bufora) oraz CWE-122 (heap-based buffer overflow). Atakujący może przesłać specjalnie spreparowane dane sieciowe do systemu uruchomieniowego CODESYS, powodując nadpisanie obszarów pamięci poza przeznaczonym buforem. Wektor ataku sieciowy (AV:N), brak wymagań dotyczących złożoności ataku (AC:L) oraz brak konieczności uwierzytelnienia (PR:N, UI:N) oznaczają, że exploit może być przeprowadzony przez dowolny podmiot mający dostęp sieciowy do urządzenia.

Skutki

Udane wykorzystanie podatności może umożliwić atakującemu zdalne wykonanie dowolnego kodu (RCE) na atakowanym systemie, a także naruszenie poufności, integralności i dostępności danych — co w środowisku przemysłowym (OT/ICS) może prowadzić do zakłócenia lub przejęcia kontroli nad procesami przemysłowymi.

Mitygacja

Należy zaktualizować CODESYS Control Runtime System do wersji 3.5.17.10 lub nowszej. Szczegółowe informacje i patche dostępne są w portalu klientów CODESYS pod adresem wskazanym w referencjach producenta. Zaleca się również ograniczenie dostępu sieciowego do systemów uruchomieniowych CODESYS za pomocą firewall oraz segmentacji sieci przemysłowej.

Kogo dotyczy

CODESYS Control Runtime System w wersjach przed 3.5.17.10, w tym produkty: CODESYS Control, CODESYS Control RTE, CODESYS Control Runtime System Toolkit oraz CODESYS Control Win SL.