CVE-2011-5009

متوسطتم النشر

تتيح وحدة CmpWebServer.dll في خدمة التحكم في 3S CoDeSys 3.4 SP4 Patch 2 للمهاجمين عن بُعد إحداث رفض الخدمة (إلغاء مرجعية مؤشر فارغ) عبر (1) قيمة...

تم النشر: 25‏/12‏/2011
محدث: 07‏/08‏/2024
تخصيص CNA: mitre
الأدلة المرصودة: 30‏/11‏/2011

CVSS الأساسي

5.0/ 10متوسط

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:N/I:N/A:P

تقدير احتمالية EPSS

10.4‎%‎

متوسط · الثلاثين يومًا القادمة

المئوية: 95.6‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

تتيح وحدة CmpWebServer.dll في خدمة التحكم في 3S CoDeSys 3.4 SP4 Patch 2 للمهاجمين عن بُعد إحداث رفض الخدمة (إلغاء مرجعية مؤشر فارغ) عبر (1) قيمة Content-Length مصمّمة بعناية في طلب HTTP POST أو (2) طريقة طلب HTTP غير صالحة.

المصادر

CoDeSys 3.4 - POST Null Pointer Content-Length Parsing Remote Denial of Serviceاستغلال
Luigi Auriemma · multiple · 30‏/11‏/2011
CoDeSys 3.4 - Null Pointer Invalid HTTP Request Parsing Remote Denial of Serviceاستغلال
Luigi Auriemma · multiple · 30‏/11‏/2011

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.