安全研究

安全漏洞
CODESYS Gateway V3空指针解引用漏洞(CVE-2021-36764)

发布日期:2021-08-04
更新日期:2021-08-17

受影响系统:
3S-Smart Software Solutions CODESYS Gateway V3 < 3.5.17.10
描述:
CVE(CAN) ID: CVE-2021-36764

3S-Smart Software Solutions CODESYS GatewayService是德国3S-Smart Software Solutions公司的一款使用在CODESYS产品中的网关服务。
CODESYS Gateway V3 3.5.17.10之前版本存在空指针解引用漏洞。攻击者可利用该漏洞通过特制的通信请求导致目标设备拒绝服务。

<**>

建议:
厂商补丁:

3S-Smart Software Solutions
---------------------------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://customers.codesys.com/index.php?eID=dumpFile&t=f&f=16804&token=d8c89c887979b22fdfc9fd5c3aa3804bbb1ddbff&download=

浏览次数:939
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障