CVE-2015-6460

高 7.5CVE-2015-6460 · 18/09/2015 公開 · 17/06/2026 更新

要点

CVE-2015-6460 は codesys gateway server (3s-smart) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：6.2%（全脆弱性の 93.6% より高い）。
対処：2.3.9.34 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
codesys gateway server 3s-smart	`< 2.3.9.34`	`2.3.9.34`

概要

Multiple heap-based buffer overflows in 3S-Smart CODESYS Gateway Server before 2.3.9.34 allow remote attackers to execute arbitrary code via opcode (1) 0x3ef or (2) 0x3f0.

参考情報

zerodayinitiative.com/advisories/ZDI-15-441 · Third Party Advisory
zerodayinitiative.com/advisories/ZDI-15-442 · Third Party Advisory
ics-cert.us-cert.gov/advisories/ICSA-15-258-02 · Third Party Advisory

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン