遠端主機上的 3S CODESYS 執行階段環境受到多個弱點影響：

  - CODESYS 閘道未正確驗證通訊通道的擁有權。(CVE-2019-9010)

  - 特製的通訊要求可能會在受影響的 CODESYS 產品中造成不受控制的記憶體配置，並可能導致拒絕服務情形。(CVE-2019-9012)

  - 應用程式可能利用非 TLS 型加密，進而導致在傳輸期間未充分保護使用者憑證。(CVE-2019-9013)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

3S CODESYS Runtime 3.x < 3.5.14.20 多個弱點

critical Nessus Plugin ID 134977

版本 1.68