远程主机上运行的 3S CODESYS Runtime 环境受到多个漏洞的影响：

  - CODESYS Gateway 未正确验证通信信道的所有权。(CVE-2019-9010)

  - 经过构建的通信请求可能会在受影响的 CODESYS 产品中导致不受控制的内存分配，并可能导致拒绝服务情况。(CVE-2019-9012)

  - 应用程序可能会利用基于非 TLS 的加密，导致传输期间用户凭据未受到足够的保护。(CVE-2019-9013)

请注意，Nessus 并未测试该问题，而是只依赖于应用程序自我报告的版本号。

检测

3S CODESYS Runtime 3.x < 3.5.14.20 中存在多个漏洞

critical Nessus 插件 ID 134977

版本 1.98