Fecha de publicación: 30/11/2022
Importancia:
Alta
Recursos afectados:
CODESYS Development System V3, versiones anteriores a la 3.5.18.40 en variantes de 32 y 64 bits.
Descripción:
Abdelrahman Hassanien y Jos Wetzels, de Forescout Technologies, han reportado una vulnerabilidad de cifrado débil en la aplicación de arranque de CODESYS.
Solución:
Actualizar CODESYS Development System V3 a la versión 3.5.18.40.
Detalle:
La aplicación de arranque se descarga y ejecuta en los sistemas de runtime de CODESYS Control. Esto podría permitir a un atacante descifrar la aplicación de arranque y acceder y manipular el código compilado. Se ha asignado el identificador CVE-2022-4048 para esta vulnerabilidad.
Etiquetas:
Actualización, Vulnerabilidad
Ir a la fuente
Author: INCIBE
Aviso: Esta noticia / aviso es únicamente informativa y su veracidad está supeditada a la fuente origen. TechConsulting muestra este contenido por creer en su fuente y cómo servicio para facilitar a usuarios y empresas la obtención de dicho contenido. Agradecemos a la fuente el esfuerzo por distribuir este tipo de noticias y avisos sobre Ciberseguridad.