Múltiples vulnerabilidades en productos CODESYS
INCIBE-2023-0323
- CODESYS Development System, versiones desde 3.5.11.0 hasta la anterior a 3.5.19.20.
- Todas las versiones de los productos:
- CODESYS Control para BeagleBone SL;
- CODESYS Control para emPC-A/iMX6 SL;
- CODESYS Control para IOT2000 SL;
- CODESYS Control para Linux SL;
- CODESYS Control para PFC100 SL;
- CODESYS Control para PFC200 SL;
- CODESYS Control para PLCnext SL;
- CODESYS Control para Raspberry Pi SL;
- CODESYS Control para WAGO Touch Panels 600 SL;
- CODESYS Control RTE (para Beckhoff CX) SL;
- CODESYS Control RTE (SL);
- CODESYS Control Runtime System Toolkit;
- CODESYS Control Win (SL);
- CODESYS HMI (SL).
CODESYS también se utiliza en muchos productos vendidos por otros proveedores, así como en varios sectores de la industria de la automatización por los fabricantes de controladores industriales o dispositivos de automatización inteligentes y por los usuarios finales de diferentes industrias, incluidos algunos integradores de sistemas.
Los investigadores Carlo Di Dato, de Deloitte; Risk Advisory Italia (Vulnerability Research Team), y Sina Kheirkhah, de Summoning Team, en colaboración con ZDI, de Trend Micro, y Reid Wightman, de Dragos, todos ellos coordinados por el CERT@VDE, han reportado 4 vulnerabilidades de severidad alta que afectan a productos de CODESYS.
- Actualizar CODESYS Development System a la versión 3.5.19.20.
- Utilizar la gestión de usuarios en línea en CODESYS Control Runtime, que desde la versión 3.5.17.0 está activada por defecto.
Los proveedores de sistemas de control deben revisar sus productos, identificar aquellos que incorporan el software afectado y tomar las medidas adecuadas para actualizar sus productos y notificar a los clientes. Por lo tanto, se recomienda consultar también los avisos de seguridad del fabricante para obtener más información.
- La vulnerabilidad podría permitir la ejecución de binarios desde el directorio de trabajo actual en el contexto del usuario. Se ha asignado el identificador CVE-2023-3662 para esta vulnerabilidad.
- Una falta de comprobación de integridad podría permitir a un atacante remoto no autenticado manipular el contenido de las notificaciones recibidas a través de HTTP por el servidor de notificaciones. Se ha asignado el identificador CVE-2023-3663 para esta vulnerabilidad.
- La restricción inadecuada de las operaciones dentro de los límites de un búfer de memoria podría permitir a un atacante remoto con privilegios de usuario obtener acceso completo del dispositivo. Se ha asignado el identificador CVE-2022-4046 para esta vulnerabilidad.
- El checksum del código de aplicación PLC ejecutado por CODESYS Control Runtime no es suficiente para detectar de forma fiable que dicho código se haya modificado en la memoria o también archivos de arranque que se hayan manipulado. Se ha asignado el identificador CVE-2023-28355 para esta vulnerabilidad.
