目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%
コーヒーを一杯おごる

CVE-2022-31806— CODESYS 安全漏洞

CVSS 9.8 · Critical EPSS 0.45% · P64
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2022-31806の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
Insecure default settings in CODESYS Runtime Toolkit 32 bit full and CODESYS PLCWinNT
ソース: NVD (National Vulnerability Database)
脆弱性説明
In CODESYS V2 PLCWinNT and Runtime Toolkit 32 in versions prior to V2.4.7.57 password protection is not enabled by default and there is no information or prompt to enable password protection at login in case no password is set at the controller.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
不安全的默认资源初始化
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
CODESYS 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
CODESYS是德国3S-Smart Software Solutions的一套控制器开发系统 CODESYS V2 PLCWinNT 和 Runtime Toolkit 32 V2.4.7.57 之前版本存在安全漏洞，该漏洞源于默认情况下不启用密码保护，并且在控制器未设置密码的情况下，登录时没有信息或提示启用密码保护。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
CODESYSCODESYS PLCWinNT V2 ~ V2.4.7.57 -
CODESYSCODESYS Runtime Toolkit 32 bit full V2 ~ V2.4.7.57 -

II. CVE-2022-31806の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2022-31806のインテリジェンス情報

请登录查看更多情报信息。

Same Patch Batch · CODESYS · 2022-06-24 · 14 CVEs total

CVE-2022-318029.8 CRITICALPartial string comparison in CODESYS gateway server
CVE-2022-321378.8 HIGHCODESYS Runtime System prone to heap based buffer overflow
CVE-2022-321388.8 HIGHCODESYS runtime system prone to denial of service due to Unexpected Sign Extension
CVE-2022-321438.8 HIGHCODESYS runtime system prone to directory acces
CVE-2022-19658.1 HIGHCODESYS runtime system prone to file deletion due to improper error handling
CVE-2022-321428.1 HIGHCODESYS runtime system prone to denial of service due to use of out of range pointer
CVE-2022-318047.5 HIGHCODESYS Gateway server prone to denial of service attack due to excessive memory allocatio
CVE-2022-318057.5 HIGHInsecure transmission of credentials
CVE-2022-321366.5 MEDIUMCodesys runtime systems: Access of uninitialised pointer lead to denial of service.
CVE-2022-321396.5 MEDIUMCODESYS runtime system prone to denial of service due to out of bounds read
CVE-2022-321406.5 MEDIUMCODESYS runtime system prone to denial of service due to buffer copy
CVE-2022-321416.5 MEDIUMCODESYS runtime system prone to denial of service due to buffer over read
CVE-2022-318035.3 MEDIUMCODESYS Gateway Server V2 prone to Denial of Service Attack

IV. 関連脆弱性

同じベンダー: CODESYS
同じ弱点: CWE-1188

V. CVE-2022-31806へのコメント

まだコメントはありません

コメントを残す