CVE-2021-34584

Częściowy odczyt pamięci lub DoS w serwerze CODESYS V2 na urządzeniach WAGO

CVSS 9.1v3.1pub. 2021-10-26upd. 2025-08-15

Podatność w serwerze web CODESYS V2 (przed wersją V1.1.9.22) zaimplementowanym w kontrolerach WAGO pozwala nieuwierzytelnionemu atakującemu zdalnie odczytać fragmenty pamięci stosu lub sterty, bądź wywołać awarię serwera. Ocena CVSS 9.1 (Critical) wynika z braku wymagań uwierzytelnienia i możliwości łączenia wycieku danych z destabilizacją systemu.

▸ Pokaż oryginał (EN)

Crafted web server requests can be utilised to read partial stack or heap memory or may trigger a denial-of- service condition due to a crash in the CODESYS V2 web server prior to V1.1.9.22.

🤖 Analiza AI

Jak działa

Atakujący wysyła specjalnie spreparowane żądania HTTP do wbudowanego serwera web CODESYS V2. Na skutek błędu przepełnienia bufora odczytu (CWE-126 — buffer over-read) serwer może zwrócić dane spoza zamierzonego obszaru bufora, ujawniając fragmenty zawartości stosu lub sterty. Alternatywnie nieprawidłowo obsłużone żądanie może doprowadzić do awarii procesu serwera i stanu odmowy usługi (DoS).

Skutki

Atakujący może uzyskać fragmenty wrażliwych danych przechowywanych w pamięci procesu (np. klucze, dane konfiguracyjne) oraz — przez celowe wywołanie awarii — uniemożliwić działanie serwera web i potencjalnie zakłócić pracę sterowanego systemu przemysłowego.

Mitygacja

Należy zaktualizować firmware urządzeń WAGO do wersji zawierającej CODESYS V2 web server w wersji V1.1.9.22 lub nowszej. Szczegółowe instrukcje i patche dostępne są w referencjach producenta (CODESYS oraz WAGO). Jako działanie uzupełniające należy ograniczyć dostęp sieciowy do interfejsu web serwera wyłącznie do zaufanych hostów przy użyciu firewall lub segmentacji sieci.

Kogo dotyczy

Urządzenia WAGO: 750-823 (Firmware), 750-829 (Firmware), 750-831 (Firmware) z zainstalowanym serwerem CODESYS V2 w wersji wcześniejszej niż V1.1.9.22.

Uwagi

Podatność została ujawniona przez Tenable Research (raport TRA-2021-47). Dotyczy środowisk OT/ICS — serwer CODESYS V2 jest powszechnie stosowany w sterownikach PLC wielu producentów, co zwiększa potencjalny zasięg podatności.