发布日期：2021-08-04
更新日期：2021-08-17

受影响系统：

3S-Smart Software Solutions CODESYS EtherNetIP < 4.1.0.0

描述：

---

CVE(CAN) ID: CVE-2021-36765

3S-Smart Software Solutions CODESYS GatewayService是德国3S-Smart Software Solutions公司的一款使用在CODESYS产品中的网关服务。
CODESYS EtherNetIP 4.1.0.0之前版本存在空指针解引用漏洞。攻击者可利用该漏洞通过特制的EtherNet/IP请求导致目标设备发生空指针解引用。

<**>

建议：

---

厂商补丁：

3S-Smart Software Solutions
---------------------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://customers.codesys.com/index.php?eID=dumpFile&t=f&f=16806&token=3b0c51de5a6e35bccbb413ddaaa56551ca5490f6&download=

浏览次数：863
严重程度：0（网友投票）