3S-Smart Software Solutions CODESYS Control代码问题漏洞


基本信息

时间: 2019-09-21

风险等级: 中

CNVD: CNVD-2019-32460

原地址: https://www.cnvd.org.cn/flaw/show/CNVD-2019-32460


描述
3S-SmartSoftwareSolutionsCODESYSControl是德国3S-SmartSoftwareSolutions公司的一套工业控制程序编程软件。3S-SmartSoftwareSolutionsCODESYSControl中存在代码问题漏洞,攻击者可利用该漏洞导致拒绝服务。
产品
3S-SmartSoftwareSolutionsCODESYSControlforBeagleBone>=3.5.11.0,<=3.5.15.03S-SmartSoftwareSolutionsCODESYSControlforemPC-A/iMX>=63.5.11.0,<=3.5.15.03S-SmartSoftwareSolutionsCODESYSControlforIOT2000>=3.5.11.0,<=3.5.15.03S-SmartSoftwareSolutionsCODESYSControlforLinux>=3.5.11.0,<=3.5.15.03S-SmartSoftwareSolutionsCODESYSControlforPFC100>=3.5.11.0,<=3.5.15.03S-SmartSoftwareSolutionsCODESYSControlforPFC200>=3.5.11.0,<=3.5.15.03S-SmartSoftwareSolutionsCODESYSControlforRaspberryPi>=3.5.11.0,<=3.5.15.03S-SmartSoftwareSolutionsCODESYSControlRTEV3>=3.5.11.0,<=3.5.15.03S-SmartSoftwareSolutionsCODESYSControlRTEV3>=3.5.11.0,<=3.5.15.03S-SmartSoftwareSolutionsCODESYSControlWinV3>=3.5.11.0,<=3.5.15.03S-SmartSoftwareSolutionsCODESYSControlV3RuntimeSystemToolkit>=3.5.11.0,<=3.5.15.0
解决方案
厂商已发布了漏洞修复程序,请及时关注更新:https://www.codesys.com/
CVE
CVE-2019-13542
补丁
3S-Smart Software Solutions CODESYS Control代码问题漏洞的补丁
来源
https://www.auscert.org.au/bulletins/ESB-2019.3487/ https://www.us-cert.gov/ics/advisories/icsa-19-255-04