Múltiples vulnerabilidades en productos CODESYS
- Todas las versiones anteriores a la V3.5.18.20 de los siguientes productos CODESYS V3:
- CODESYS OPC DA Server SL.
- Todas las variantes de los siguientes productos CODESYS V3 que contengan al menos uno de los componentes CmpBlkDrvTcp, CmpChannelServer o CmpChannelServerEmbedded en todas las versiones anteriores a la V3.5.18.20 están afectadas, independientemente del tipo de CPU o sistema operativo:
- CODESYS Control RTE (SL),
- CODESYS Control RTE (para Beckhoff CX) SL,
- CODESYS Control Win (SL),
- CODESYS Gateway,
- CODESYS Edge Gateway para Windows,
- CODESYS HMI (SL),
- CODESYS Development System V3,
- CODESYS Control Runtime System Toolkit,
- CODESYS Embedded Target Visu Toolkit,
- CODESYS Remote Target Visu Toolkit.
- Además, los siguientes productos basados en el kit de herramientas del sistema de tiempo de ejecución de CODESYS Control V3 están afectados en todas las versiones anteriores a la V4.5.0.0:
- CODESYS Control para BeagleBone SL,
- CODESYS Control para Beckhoff CX9020 SL,
- CODESYS Control para emPC-A/iMX6 SL,
- CODESYS Control para IOT2000 SL,
- CODESYS Control para Linux SL,
- CODESYS Control para PFC100 SL,
- CODESYS Control para PFC200 SL,
- CODESYS Control para PLCnext SL,
- CODESYS Control para Raspberry Pi SL,
- CODESYS Control para WAGO Touch Panels 600 SL,
- CODESYS Edge Gateway para Linux.
Codesys ha publicado 3 vulnerabilidades, 1 de severidad alta y 2 medias, que podrían permitir a un atacante bloquear todas las conexiones o canales de comunicación TCP disponibles u obtener las contraseñas del PLC.
Actualizar a las versiones 3.5.18.20, 4.5.0.0 o 4.6.0.0 en función del producto afectado.
La vulnerabilidad de severidad alta se debe a que las credenciales de la cuenta de CODESYS OPC DA Server, se almacenan en texto plano en el PLC, como parte de los parámetros de conexión en el archivo de configuración. Esto permite a otros usuarios autorizados de Microsoft Windows del sistema que ejecuta el CODESYS OPC DA Server, puedan leer las contraseñas configuradas. Se ha asignado el identificador CVE-2022-1794 para esta vulnerabilidad.
Para las vulnerabilidades de severidad media se han asignado los identificadores CVE-2022-30791 y CVE-2022-30792.
