发布日期：2022-06-24
更新日期：2022-08-26

受影响系统：

codesys CODESYS Gateway Server V2 < 2.3.9.38

描述：

---

CVE(CAN) ID: CVE-2022-31804

CODESYS Gateway Server是CODESYS 公司的一个扩展的CODESYS网关，将CODESYS自动化服务器连接到本地网络中的CODESYS PLC。
CODESYS Gateway Server V2 2.3.9.38之前版本存在拒绝服务漏洞。未经身份认证的攻击者可利用该漏洞分配任意容量的内存，进而导致网关崩溃。

<*链接：https://customers.codesys.com/index.php?eID=dumpFile&t=f&f=17141&token=17867e35cfd30c77ba0137f9a17b3
*>

建议：

---

厂商补丁：

codesys
-------
codesys已经为此发布了一个安全公告（2022-13_LCDS-376）以及相应补丁:
2022-13_LCDS-376：Advisory 2022-13
链接：https://customers.codesys.com/index.php?eID=dumpFile&t=f&f=17141&token=17867e35cfd30c77ba0137f9a17b3

浏览次数：1131
严重程度：0（网友投票）