CVE-2011-1563
Múltiples desbordamientos de búfer basado en pila en la aplicación HMI en Datac RealFlex RealWin v2.1 (Build 6.1.10.10) y anteriores permite a atacantes...
- Publicado
- 5 abr 2011
- Actualizado
- 6 ago 2024
- Asignación de CNA
- mitre
- Evidencia observada
- 22 mar 2011
CVSS primario
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:CAlto · próximos 30 días
- Percentil
- 99,5 %
- Fecha del modelo
- 11 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
Múltiples desbordamientos de búfer basado en pila en la aplicación HMI en Datac RealFlex RealWin v2.1 (Build 6.1.10.10) y anteriores permite a atacantes remotos ejecutar código de su elección a través de un nombre de usuario largo en un paquete (1) On_FC_CONNECT_FCS_LOGIN, y paquetes manipulados hacia el puerto 910 (2) On_FC_CTAGLIST_FCS_CADDTAG, (3) On_FC_CTAGLIST_FCS_CDELTAG, (4) On_FC_CTAGLIST_FCS_ADDTAGMS, (5) On_FC_RFUSER_FCS_LOGIN, (6) unspecified "On_FC_BINFILE_FCS_*FILE", (7) On_FC_CGETTAG_FCS_GETTELEMETRY, (8) On_FC_CGETTAG_FCS_GETCHANNELTELEMETRY, (9) On_FC_CGETTAG_FCS_SETTELEMETRY, (10) On_FC_CGETTAG_FCS_SETCHANNELTELEMETRY, y (11) On_FC_SCRIPT_FCS_STARTPROG
Fuentes
modules/exploits/windows/scada/realwin_on_fc_binfile_a.rb
Metasploit Framework modulesCondiciones declaradas
- platform: Windows($.exploit_windows/scada/realwin_on_fc_binfile_a.platform)
- verification: check_not_declared($.exploit_windows/scada/realwin_on_fc_binfile_a.check)
modules/exploits/windows/scada/realwin_on_fcs_login.rb
Metasploit Framework modulesCondiciones declaradas
- platform: Windows($.exploit_windows/scada/realwin_on_fcs_login.platform)
- verification: check_not_declared($.exploit_windows/scada/realwin_on_fcs_login.check)
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.