远程主机上运行的 3S CODESYS Runtime 环境受到多个漏洞的影响：

  - CODESYS V3 运行时系统中存在一个内存损坏漏洞。未经身份验证的远程攻击者可利用此漏洞，通过特别构建的消息，在运行时中造成拒绝服务情况。(CVE-2019-5105)

  - 由于未正确验证用户提供的数据，导致 CODESYS V3 运行时组件 CmpWebServerHandlerV3 中存在基于堆的缓冲区溢出情况。未经身份验证的远程攻击者可利用此问题，通过一系列特别构建的消息，造成拒绝服务情况或执行任意代码。(CVE-2020-10245)

请注意，Nessus 并未测试该问题，而是只依赖于应用程序自我报告的版本号。

检测

3S CODESYS Runtime 3.x < 3.5.15.40 中存在多个漏洞

critical Nessus 插件 ID 136182

版本 1.100