ГрамотаИБ ГрамотаИБ

BDU:2023-03154

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10) Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8) CVSS 9.800000190734863 · AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Уязвимость программного комплекса промышленной автоматизации CODESYS Control Runtime, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код

Соответствие зарубежным идентификаторам

CVE-2021-33485

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость программного комплекса промышленной автоматизации CODESYS Control Runtime вызвана переполнением буфера на основе кучи. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании или выполнить произвольный код

Способ устранения

Компенсирующие меры: - использование средств межсетевого экранирования для ограничения доступа; - использование виртуальных частных сетей для организации удаленного доступа (VPN); - активное применение функций управления пользователями и паролями; - ограничение доступа к системе разработки, к системе управления физическими средствами и тп.; - использование зашифрованных каналов связи; - использование современных решений для обнаружения вирусов. Использование рекомендаций: Для продуктов Schneider Electric: https://www.se.com/ae/en/download/document/SEVD-2022-011-06/ Для продуктов CODESYS: https://customers.codesys.com/index.php?eID=dumpFile&t=f&f=14805&token=f0b86f99bb302ddd4aadec483aed5f5d3fddbf1a&download=

Сведения записи

Дата публикации: 13.06.2023
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
CODESYS GmbHCODESYS Control RTEдо 3.5.17.10Не указана
CODESYS GmbHCODESYS Control RTEдо 3.5.17.10Beckhoff CX
CODESYS GmbHCODESYS Control Runtime System Toolkitдо 3.5.17.10Не указана
CODESYS GmbHCODESYS Control Winдо 3.5.17.10Не указана
CODESYS GmbHCODESYS Control for BeagleBone SLдо 4.2.0.0Не указана
CODESYS GmbHCODESYS Control for IOT2000 SLдо 4.2.0.0Не указана
CODESYS GmbHCODESYS Control for Linux SLдо 4.2.0.0Не указана
CODESYS GmbHCODESYS Control for PFC100 SLдо 4.2.0.0Не указана
CODESYS GmbHCODESYS Control for PFC200 SLдо 4.2.0.0Не указана
CODESYS GmbHCODESYS Control for PLCnext SLдо 4.2.0.0Не указана
CODESYS GmbHCODESYS Control for Raspberry Pi SLдо 4.2.0.0Не указана
CODESYS GmbHCODESYS Control for WAGO Touch Panels 600 SLдо 4.2.0.0Не указана
CODESYS GmbHCODESYS Control for emPC-A/iMX6 SLдо 4.2.0.0Не указана
CODESYS GmbHCODESYS Embedded Target Visu Toolkitдо 3.5.17.10Не указана
CODESYS GmbHCODESYS HMIдо 3.5.17.10Не указана
CODESYS GmbHCODESYS Remote Target Visu Toolkitдо 3.5.17.10Не указана
Schneider ElectricEurotherm E+PLC100-Не указана
Schneider ElectricEurotherm E+PLC400до 1.4.0.0Не указана
Schneider ElectricModicon M241до 5.1.9.34Не указана
Schneider ElectricModicon M251до 5.1.9.34Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.