CVE-2011-1563

HochVeröffentlicht

Mehrere stack-basierte Pufferüberläufe in der HMI-Anwendung in DATAC RealFlex RealWin 2.1 (Build 6.1.10.10) und früheren Versionen ermöglichen es entfernten...

Veröffentlicht: 05.04.2011
Aktualisiert: 06.08.2024
CNA zuweisen: mitre
Beweise beobachtet: 22.03.2011

Primäres CVSS

10,0/ 10Hoch

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:C/I:C/A:C

EPSS-Wahrscheinlichkeitsschätzung

74,6 %

Hoch · nächste 30 Tage

Perzentil: 99,5 %
Modelldatum: 11.10.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Mehrere stack-basierte Pufferüberläufe in der HMI-Anwendung in DATAC RealFlex RealWin 2.1 (Build 6.1.10.10) und früheren Versionen ermöglichen es entfernten Angreifern, beliebigen Code auszuführen, über (1) einen langen Benutzernamen in einem On_FC_CONNECT_FCS_LOGIN-Paket sowie manipulierte Pakete (2) On_FC_CTAGLIST_FCS_CADDTAG, (3) On_FC_CTAGLIST_FCS_CDELTAG, (4) On_FC_CTAGLIST_FCS_ADDTAGMS, (5) On_FC_RFUSER_FCS_LOGIN, (6) unspezifizierte "On_FC_BINFILE_FCS_*FILE", (7) On_FC_CGETTAG_FCS_GETTELEMETRY, (8) On_FC_CGETTAG_FCS_GETCHANNELTELEMETRY, (9) On_FC_CGETTAG_FCS_SETTELEMETRY, (10) On_FC_CGETTAG_FCS_SETCHANNELTELEMETRY und (11) On_FC_SCRIPT_FCS_STARTPROG an Port 910.

Quellen

Repository-Belege: Dateien: 2 · Repositories: 1

2 Modul

DATAC RealWin SCADA Server 2 On_FC_CONNECT_FCS_a_FILE Buffer OverflowModul
modules/exploits/windows/scada/realwin_on_fc_binfile_a.rb
Metasploit Framework modules
ExploitBeweise beobachtet: 26.09.2026Revision: 2d664636002dZugehöriges Tool
Angegebene Bedingungen
- platform: Windows($.exploit_windows/scada/realwin_on_fc_binfile_a.platform)
- verification: check_not_declared($.exploit_windows/scada/realwin_on_fc_binfile_a.check)
RealWin SCADA Server DATAC Login Buffer OverflowModul
modules/exploits/windows/scada/realwin_on_fcs_login.rb
Metasploit Framework modules
ExploitBeweise beobachtet: 26.09.2026Revision: 2d664636002dZugehöriges Tool
Angegebene Bedingungen
- platform: Windows($.exploit_windows/scada/realwin_on_fcs_login.platform)
- verification: check_not_declared($.exploit_windows/scada/realwin_on_fcs_login.check)

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.