漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
CODESYS V2 runtime: unauthenticated invalid requests may result in denial-of-service
Vulnerability Description
In CODESYS V2 Runtime Toolkit 32 Bit full and PLCWinNT prior to versions V2.4.7.56 unauthenticated crafted invalid requests may result in several denial-of-service conditions. Running PLC programs may be stopped, memory may be leaked, or further communication clients may be blocked from accessing the PLC.
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Vulnerability Type
对异常条件的处理不恰当
Vulnerability Title
CODESYS 安全漏洞
Vulnerability Description
CODESYS是德国3S-Smart Software Solutions的一套控制器开发系统 CODESYS V2 Runtime Toolkit 32 Bit full和PLCWinNT V2.4.7.56之前的版本存在安全漏洞,该漏洞源于在受影响的软件中,未经身份验证的精心制作的无效请求可能会导致几种拒绝服务条件。正在运行的PLC程序可能会停止,内存可能会泄漏,或者进一步的通信客户端可能会被阻止访问PLC。
CVSS Information
N/A
Vulnerability Type
N/A