ICSA-21-173-04

CODESYS Control V2 Linux SysFile library

Advisory ansehen veröffentlicht 2021-06-22

Successful exploitation of this vulnerability may allow the control programmer to call additional OS functions from the PLC logic utilizing the SysFile system library.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2021-30187US	medium5.3	0.27% (19th)	—	2021-05-25
CODESYS V2 runtime system SP before 2.4.7.55 has Improper Neutralization of Special Elements used in an OS Command.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

ICS Advisory ICSA-21-173-04 JSONself
Recommended Practicesexternal
Recommended Practicesexternal
ICS Advisory ICSA-21-173-04 Web Versionself

Behebungen (1)

MitigationCODESYS reports all runtime systems for Linux based on a CODESYS V2 Runtime Toolkit 32-bit full
Activate and apply user management and password features.

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan