A denial of service (DoS) vulnerability exists in CODESYS Gateway V3 due to improper validation of user-supplied data. An unauthenticated, remote attacker can exploit this issue, via a specially crafted request, to cause the gateway to stop responding.

The 3S CODESYS Runtime environment running on the remote host is affected by multiple vulnerabilities:

  - The CODESYS Gateway does not correctly verify the ownership of a communication channel. (CVE-2019-9010)

  - A crafted communication request may cause uncontrolled memory allocations in the affected CODESYS products     and may result in a denial-of-service condition. (CVE-2019-9012)

  - The application may utilize non-TLS based encryption, which results in user credentials being     insufficiently protected during transport. (CVE-2019-9013)

Note that Nessus has not tested for the issue but has instead relied only on the application's self-reported version number.

ユーザーが提供するデータの検証が適切でないため、CODESYS Gateway V3にサービス拒否（DoS）の脆弱性があります。認証されていないリモートの攻撃者がこの問題を悪用し、特別に細工されたリクエストを介し、ホストされているアプリケーションの応答を停止させる可能性があります。

リモートホストで実行されている 3S CODESYS Runtime 環境は、複数の脆弱性の影響を受けます:

  - CODESYS ゲートウェイが、通信チャネルの所有権を適切に検証しません。（CVE-2019-9010）

  - 細工された通信リクエストにより、影響を受ける CODESYS 製品で制御されないメモリ割り当てが発生し、サービス拒否状態を引き起こす可能性があります。（CVE-2019-9012）

  -アプリケーションが非 TLS ベースの暗号化を利用する可能性があり、その結果転送中のユーザー認証情報の保護が不十分になります。（CVE-2019-9013）

注意：Nessus はこの問題をテストしておらず、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存しています。

CODESYS Gateway V3 中有一個拒絕服務弱點 (DoS)，這是因為不當驗證使用者提供的資料所致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的要求，造成閘道停止回應。

遠端主機上的 3S CODESYS 執行階段環境受到多個弱點影響：

  - CODESYS 閘道未正確驗證通訊通道的擁有權。(CVE-2019-9010)

  - 特製的通訊要求可能會在受影響的 CODESYS 產品中造成不受控制的記憶體配置，並可能導致拒絕服務情形。(CVE-2019-9012)

  - 應用程式可能利用非 TLS 型加密，進而導致在傳輸期間未充分保護使用者憑證。(CVE-2019-9013)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

由于未正确验证用户提供的数据，CODESYS Gateway V3 存在拒绝服务 (DoS) 漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的请求，造成网关停止响应。

远程主机上运行的 3S CODESYS Runtime 环境受到多个漏洞的影响：

  - CODESYS Gateway 未正确验证通信信道的所有权。(CVE-2019-9010)

  - 经过构建的通信请求可能会在受影响的 CODESYS 产品中导致不受控制的内存分配，并可能导致拒绝服务情况。(CVE-2019-9012)

  - 应用程序可能会利用基于非 TLS 的加密，导致传输期间用户凭据未受到足够的保护。(CVE-2019-9013)

请注意，Nessus 并未测试该问题，而是只依赖于应用程序自我报告的版本号。

ID	Name	Product	Family	Published	Updated	Severity
130430	CODESYS Gateway V3 DoS	Nessus	SCADA	10/31/2019	7/14/2025	high
134977	3S CODESYS Runtime 3.x < 3.5.14.20 Multiple Vulnerabilities	Nessus	SCADA	3/30/2020	7/14/2025	critical
130430	CODESYS Gateway V3のDoS	Nessus	SCADA	10/31/2019	7/14/2025	high
134977	3S CODESYS Runtime 3.x < 3.5.14.20 の複数の脆弱性	Nessus	SCADA	3/30/2020	7/14/2025	critical
130430	CODESYS Gateway V3 DoS	Nessus	SCADA	10/31/2019	7/14/2025	high
134977	3S CODESYS Runtime 3.x < 3.5.14.20 多個弱點	Nessus	SCADA	3/30/2020	7/14/2025	critical
130430	CODESYS Gateway V3 DoS	Nessus	SCADA	10/31/2019	7/14/2025	high
134977	3S CODESYS Runtime 3.x < 3.5.14.20 中存在多个漏洞	Nessus	SCADA	3/30/2020	7/14/2025	critical

Detections

Analytics

Plugins Search

high

critical

high

critical

high

critical

high

critical