Опасная уязвимость в софте CODESYS могла вывести из строя ПЛК

Екатерина Быстрова 19 Августа 2021 - 19:36

...

Опасная уязвимость в софте CODESYS могла вывести из строя ПЛК

Денис Горюшев из Positive Technologies ранее указал на уязвимость в программном комплексе CODESYS V3 Runtime System, который разрабатывает компания CODESYS Group. К счастью, благодаря полученной информации разработчики уже выпустили патч.

Стоит учитывать, что продуктами компании CODESYS пользуются более чем 400 промышленных предприятий, поэтому обнаруженная уязвимость могла представлять серьёзные риски для отдельных технологических процессов.

Как отметили в Positive Technologies, уязвимость затрагивает версию CODESYS V3 Runtime System 3.15.9.10 и представляет собой проблему высокой степени риска. В настоящее время она отслеживается под идентификатором CVE-2021-36764.

Если злоумышленник решит использовать выявленную брешь в атаке, он сможет вывести промышленный контроллер (ПЛК) из строя и привести к серьёзному сбою в технологическом процессе. Баг затрагивает компонент CmpGateway и представляет собой ошибку класса NULL pointer dereference.

Киберпреступник, у которого есть сетевой доступ к ПЛК, может отправить специально созданный TCP-пакет и привести к сбою в работе контроллера. Специалисты Positive Technologies также рассказали и о второй дыре в CODESYS V3 Runtime System, которая способна привести к локальному повышению привилегий.

Последнюю брешь на данный момент рассматривают разработчики CODESYS.

Следующая главная новость »

Подписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Екатерина Быстрова 09 Июня 2025 - 14:30

MultiDirectory Соответствие законодательству РФ Корпорации Соответствие требованиям регуляторов «МУЛЬТИФАКТОР»

MULTIDIRECTORY Enterprise включили в реестр отечественного ПО

Компания «МУЛЬТИФАКТОР» сообщила, что Министерство цифрового развития РФ включило платную версию продукта MULTIDIRECTORY в реестр российского программного обеспечения под номером 28333.

MULTIDIRECTORY — это российская служба каталогов с открытым исходным кодом. У решения есть бесплатная Community-версия и платная Enterprise-редакция с расширенным функционалом и поддержкой.

Продукт создавался как альтернатива Active Directory и ориентирован на компании, которым важно использовать отечественные инструменты для администрирования ИТ-инфраструктуры.

По словам разработчиков, в Enterprise-версии предусмотрено централизованное управление данными о пользователях, группах и устройствах, а также настройка прав доступа внутри корпоративной сети.

Включение в реестр подтверждает соответствие программного обеспечения требованиям российского законодательства.

Также отмечается, что развитие продукта продолжается, и до конца года в него планируется добавить новые функции.