
إثبات مفهوم للثغرة CVE-2012-1831 (Kingview Touchview 6.53). هذه ثغرة في أنظمة التحكم الصناعية.
إثبات الفكرة لـ CVE-2012-1831 (Kingview Touchview 6.53)
KingView® هو برنامج SCADA صناعي قوي يعمل تحت ويندوز لمراقبة والتحكم في العمليات الصناعية. مع أكثر من 25 عامًا من التطوير، يُعرف الآن بأنه أفضل برنامج أتمتة مبيعًا في السوق الصيني وله قاعدة مستخدمين كبيرة دوليًا.
CVE-2012-1831 هي ثغرة تجاوز سعة المخزن المؤقت (heap-based buffer overflow) في WellinTech KingView 6.53 تسمح للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية عبر حزمة مصممة خصيصًا إلى منفذ TCP 555.
CVSS: 10.0 (حرج)
الإبلاغ قيد التقدم...