远程主机上运行的 3S CODESYS Runtime 环境受到多个漏洞的影响：

  - CODESYS Gateway 未正确验证通信信道的所有权。(CVE-2019-9010)

  - 经过构建的通信请求可能会在受影响的 CODESYS 产品中导致不受控制的内存分配，并可能导致拒绝服务情况。(CVE-2019-9012)

  - 应用程序可能会利用基于非 TLS 的加密，导致传输期间用户凭据未受到足够的保护。(CVE-2019-9013)

请注意，Nessus 并未测试该问题，而是只依赖于应用程序自我报告的版本号。

遠端主機上執行的 3S CODESYS V3 環境受到密碼傳輸弱點影響，這是因為 CmpUserMgr 元件中的弱式密碼加密所致。未經驗證的相鄰攻擊者可惡意利用此弱點，透過網路傳輸攔截，取得裝置的使用者認證。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上的 3S CODESYS 執行階段環境受到多個弱點影響：

  - CODESYS 閘道未正確驗證通訊通道的擁有權。(CVE-2019-9010)

  - 特製的通訊要求可能會在受影響的 CODESYS 產品中造成不受控制的記憶體配置，並可能導致拒絕服務情形。(CVE-2019-9012)

  - 應用程式可能利用非 TLS 型加密，進而導致在傳輸期間未充分保護使用者憑證。(CVE-2019-9013)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

远程主机上运行的 3S CODESYS V3 环境受到密码传输漏洞影响，这是因为 CmpUserMgr 组件中的弱密码加密所致。未经身份验证的相邻攻击者可恶意利用此漏洞，通过网路传输拦截，取得设备的用户凭据。

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

リモートホストで実行されている3S CODESYS V3環境は、CmpUserMgrコンポーネント内のパスワード暗号化が弱いため、パスワード送信の脆弱性の影響を受けます。近くにいる認証されていない攻撃者がこの脆弱性を悪用し、ネットワーク送信を傍受してデバイスのユーザー資格情報を取得する可能性があります。

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストで実行されている 3S CODESYS Runtime 環境は、複数の脆弱性の影響を受けます:

  - CODESYS ゲートウェイが、通信チャネルの所有権を適切に検証しません。（CVE-2019-9010）

  - 細工された通信リクエストにより、影響を受ける CODESYS 製品で制御されないメモリ割り当てが発生し、サービス拒否状態を引き起こす可能性があります。（CVE-2019-9012）

  -アプリケーションが非 TLS ベースの暗号化を利用する可能性があり、その結果転送中のユーザー認証情報の保護が不十分になります。（CVE-2019-9013）

注意：Nessus はこの問題をテストしておらず、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存しています。

The 3S CODESYS Runtime environment running on the remote host is affected by multiple vulnerabilities:

  - The CODESYS Gateway does not correctly verify the ownership of a communication channel. (CVE-2019-9010)

  - A crafted communication request may cause uncontrolled memory allocations in the affected CODESYS products     and may result in a denial-of-service condition. (CVE-2019-9012)

  - The application may utilize non-TLS based encryption, which results in user credentials being     insufficiently protected during transport. (CVE-2019-9013)

Note that Nessus has not tested for the issue but has instead relied only on the application's self-reported version number.

The 3S CODESYS V3 environment running on the remote host is affected by a password transmission vulnerability due to weak password encryption within the CmpUserMgr component. An unauthenticated, adjacent attacker could exploit this vulnerability, via network transmission interception, to obtain user credentials to the device.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
134977	3S CODESYS Runtime 3.x < 3.5.14.20 中存在多个漏洞	Nessus	SCADA	3/30/2020	8/17/2026	critical
127139	3S CODESYS V3 CmpUserMgr 3.x < 3.5.16.0 密碼傳輸弱點	Nessus	SCADA	8/12/2019	8/17/2026	high
134977	3S CODESYS Runtime 3.x < 3.5.14.20 多個弱點	Nessus	SCADA	3/30/2020	8/17/2026	critical
127139	3S CODESYS V3 CmpUserMgr 3.x < 3.5.16.0 密码传输漏洞	Nessus	SCADA	8/12/2019	8/17/2026	high
127139	3S CODESYS V3 CmpUserMgr 3.x < 3.5.16.0のパスワード送信の脆弱性	Nessus	SCADA	8/12/2019	8/17/2026	high
134977	3S CODESYS Runtime 3.x < 3.5.14.20 の複数の脆弱性	Nessus	SCADA	3/30/2020	8/17/2026	critical
134977	3S CODESYS Runtime 3.x < 3.5.14.20 Multiple Vulnerabilities	Nessus	SCADA	3/30/2020	8/17/2026	critical
127139	3S CODESYS V3 CmpUserMgr 3.x < 3.5.16.0 Password Transmission Vulnerability	Nessus	SCADA	8/12/2019	8/17/2026	high

Detections

Analytics

Plugins Search

critical

high

critical

high

high

critical

critical

high