CVE-2011-1567

HochVeröffentlicht

Mehrere stack-basierte Pufferüberläufe in IGSSdataServer.exe 9.00.00.11063 und früheren Versionen des 7-Technologies Interactive Graphical SCADA System...

Veröffentlicht: 05.04.2011
Aktualisiert: 06.08.2024
CNA zuweisen: mitre
Beweise beobachtet: 22.03.2011

Primäres CVSS

10,0/ 10Hoch

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:C/I:C/A:C

EPSS-Wahrscheinlichkeitsschätzung

69,6 %

Hoch · nächste 30 Tage

Perzentil: 99,4 %
Modelldatum: 21.09.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Mehrere stack-basierte Pufferüberläufe in IGSSdataServer.exe 9.00.00.11063 und früheren Versionen des 7-Technologies Interactive Graphical SCADA System (IGSS) ermöglichen entfernten Angreifern, einen Denial-of-Service (Absturz) zu verursachen und möglicherweise beliebigen Code über präparierte (1) ListAll-, (2) Write File-, (3) ReadFile-, (4) Delete-, (5) RenameFile- und (6) FileInfo-Befehle in einem 0xd-Opcode auszuführen; (7) die Add-, (8) ReadFile-, (9) Write File-, (10) Rename-, (11) Delete- und (12) Add-Befehle in einem RMS-Berichtsvorlagen-Opcode (0x7); und (13) den 0x4-Befehl in einem STDREP-Anfrage-Opcode (0x8) an TCP-Port 12401.

Quellen

7-Technologies IGSS 9.00.00.11059 - Multiple VulnerabilitiesExploit
Luigi Auriemma · windows · 22.03.2011
7-Technologies IGSS 9.00.00 b11063 - 'IGSSdataServer.exe' Remote Stack Overflow (Metasploit)Exploit

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.