CoDeSys 'Gateway Server'多个安全漏洞

发布日期:2013-02-19
更新日期:2013-02-22

受影响系统:
3S CoDeSys 2.x
 3S CoDeSys Gateway Server 2.x
描述:
--------------------------------------------------------------------------------
BUGTRAQ  ID: 58032
 CVE(CAN) ID: CVE-2012-4704,CVE-2012-4705,CVE-2012-4706,CVE-2012-4707,CVE-2012-4708
 
CoDeSys是Windows平台下,独立于硬件的IEC 61131-3开发系统,用于编程和创建控制器应用。
 
CoDeSys 2.3.9.27及其他版本在处理某些报文时存在栈溢出等多个漏洞。
 
cve-2012-4704
 边界限制不严错误("range error"),3S CoDeSys Gateway Server限制它的操作在某个特定的内存缓冲区内,cve-2012-4704漏洞允许攻击者可以访问该特定边界外的其它内存区域的数据,或者执行保存在边界外内存位置的代码。该漏洞通过向TCP/1211发送特制数据包来触发。
 
cve-2012-4705
 目录/路径遍历漏洞。漏洞是由于3S CoDeSys Gateway Server使用了外部输入来构建路径名却对该路径名验证不严,从而导致攻击者可以绕过受影响产品的目录限制措施。
 
cve-2012-4706
 堆缓冲区溢出漏洞。漏洞是由于3S CoDeSys Gateway Server对某个有符号类型变量验证不严而导致。漏洞通过向TCP/1211发送特制数据包来触发。
 
cve-2012-4707
 缓冲区越界访问(读、写)漏洞。该漏洞可能导致攻击者执行任意代码、改变代码执行流程、访问敏感信息等。
 
cve-2012-4708
 栈溢出漏洞。漏洞通过向TCP/1211发送特制数据包来触发。
 
<*来源:Aaron Portnoy (aportnoy@ccs.neu.edu)
 
  链接:
       
 *>

建议:
--------------------------------------------------------------------------------
厂商补丁:
 
3S
 --
 目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载2.3.9.38:
 
?en_CoDeSysV3_en

内容版权声明:除非注明,否则皆为本站原创文章。

转载注明出处:https://www.heiqu.com/wywxds.html