漏洞信息详情

3S CoDeSys Gateway Server 数字错误漏洞

• CNNVD编号：CNNVD-201302-449
• 危害等级： 高危
  
• CVE编号： CVE-2012-4706
• 漏洞类型： 数字错误
• 发布时间： 2013-02-26
• 威胁类型： 远程
• 更新时间： 2013-02-26
• 厂        商： 3s-software
• 漏洞来源：

漏洞简介

3S-Smart Software Solutions CoDeSys是德国3S-Smart Software Solutions公司的一套PLC（可编程控制器）软件编程工具。Runtime Toolkit是CoDeSys的运行时工具包。

3S CODESYS Gateway-Server 2.3.9.27之前版本中存在整数无符号漏洞。通过特制的数据包触发基于堆的缓冲区溢出，远程攻击者利用该漏洞导致拒绝服务。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://www.3s-software.com/index.sHTML?en_CoDeSysV3_en

参考网址

来源: ics-cert.us-cert.gov

链接:http://ics-cert.us-cert.gov/pdf/ICSA-13-050-01-a.pdf

来源:SECUNIA

名称:52253

链接:http://secunia.com/advisories/52253

受影响实体

• 3s-Software Codesys_gateway-Server:2.3.9.19  
• 3s-Software Codesys_gateway-Server:2.3.9  
• 3s-Software Codesys_gateway-Server:2.3.5.1  
• 3s-Software Codesys_gateway-Server:2.3.5.2  
• 3s-Software Codesys_gateway-Server:2.3.5.3  

补丁

暂无