Lunario dei Frati PatchatoriIl calendario dei santi delle CVE

3 agosto

CodeChismHoly card for codechism, generated with AI (Claude, Anthropic) for the Lunario dei Frati Patchatori.CC BY-NC-SA 4.0 CodeChism CREDO IN UNUM PLC
🤖 Immagine e testi generati con AI

⬇ Scarica il santino: ·

Incorpora nel tuo sito

San CodeChism, catechismo dei PLC

Patrono dei controllori industriali, dei programmi in ladder e delle vulnerabilità battezzate controvoglia.

Vita

Nell'agosto 2023 K. Reid Wightman mostrò che in CODESYS Control, il runtime che anima moltissimi PLC, un utente autorizzato a caricare programmi poteva sfruttare un buffer overflow per uscire dalla logica di controllo e prendersi l'intero dispositivo. Il nome, spiegò lui stesso, lo scelse solo perché a una vulnerabilità tocca averne uno; ma suona come catechismo, e un santo dei PLC non poteva chiedere di meglio.

Preghiera

O San CodeChism, che insegni ai PLC dottrine non scritte nel manuale, fa' che i nostri programmi restino nei confini della loro memoria. Amen.

Come si festeggia

Si festeggia aggiornando CODESYS Control come da advisory 2023-04 e recitando a memoria la norma IEC 61131-3.

Programma caricato, controllore convertito.

Scheda tecnica

Divulgata il
3 agosto 2023
CVE
CVE-2022-4046CVE-2023-28355
CVSS
8.8
Prodotto
CODESYS · CODESYS Control for BeagleBone SL

In CODESYS Control in multiple versions a improper restriction of operations within the bounds of a memory buffer allow an remote attacker with user privileges to gain full access of the device.

Fonti: infosec.exchange · api-de.codesys.com

Si ricordano anche

Scorciatoie: ← → per spostarti, G giorno, S settimana, M mese, T oggi.

📅 Aggiungi al tuo calendario

SantiGoogle CalendarApple, Outlook (.ics)

Ricorrenze (feste, flagelli e miracoli)Google CalendarApple, Outlook (.ics)

Su Google Calendar puoi anche incollare l’indirizzo in Impostazioni → Aggiungi calendario → Da URL. Il primo caricamento può richiedere qualche ora.