漏洞信息详情

多款3S-Smart Software Solutions产品访问控制错误漏洞

• CNNVD编号：CNNVD-201908-161
• 危害等级： 超危
  
• CVE编号： CVE-2019-9010
• 漏洞类型： 访问控制错误
• 发布时间： 2019-08-01
• 威胁类型： 远程
• 更新时间： 2020-08-25
• 厂        商：
• 漏洞来源： 3S-Smart Software ...

漏洞简介

3S-Smart Software Solutions CODESYS Control for BeagleBone和CODESYS Control都是德国3S-Smart Software Solutions公司的一套工业控制程序编程软件。

多款3S-Smart Software Solutions产品中存在安全漏洞，该漏洞源于CODESYS Gateway没有正确验证通信通道的所有权。目前尚无此漏洞的相关信息，请随时关注CNNVD或厂商公告。以下产品及版本受到影响：3S-Smart Software Solutions CODESYS Control for BeagleBone 3.5.14.20之前版本；CODESYS Control for emPC-A/iMX6 3.5.14.20之前版本；CODESYS Control for IOT2000 3.5.14.20之前版本；CODESYS Control for Linux 3.5.14.20之前版本；CODESYS Control for PFC100 3.5.14.20之前版本；CODESYS Control for PFC200 3.5.14.20之前版本；CODESYS Control for Raspberry Pi 3.5.14.20之前版本；CODESYS Control V3 Runtime System Toolkit 3.5.14.20之前版本；CODESYS Gateway V3 3.5.14.20之前版本；CODESYS V3 Development System 3.5.14.20之前版本。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

https://www.codesys.com/

参考网址

来源:CONFIRM

链接:https://customers.codesys.com/index.php?eID=dumpFile&t=f&f=12937&token=769045a17015bea00ec7ff313de8f1a5c73e7b93&download=

来源:MISC

链接:https://www.us-cert.gov/ics/advisories/icsa-19-213-03

来源:www.us-cert.gov

链接:https://www.us-cert.gov/ics/advisories/icsa-19-213-04

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2019.2901/

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2019-9010

来源:www.us-cert.gov

链接:https://www.us-cert.gov/ics/advisories/icsa-19-213-03

受影响实体

暂无

补丁

• 多款3S-Smart Software Solutions产品安全漏洞的修复措施