遠端主機上正在執行的 3S CODESYS Runtime 環境受到多個弱點影響：

  - CODESYS V3 執行階段系統中存在一個記憶體損毀弱點。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的訊息在執行階段中造成拒絕服務情形。(CVE-2019-5105)

  - CODESYS V3 執行階段元件 CmpWebServerHandlerV3 中存在堆積型緩衝區溢位情形，這是因為不當驗證使用者提供的資料而造成。未經驗證的遠端攻擊者可惡意利用此問題，透過一系列特製的訊息，造成拒絕服務情形，或是執行任意程式碼。(CVE-2020-10245)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

3S CODESYS Runtime 3.x < 3.5.15.40 多個弱點

critical Nessus Plugin ID 136182

版本 1.40