CVE-2011-2089

उच्चप्रकाशित

प्रकाशित: 13 मई 2011
अद्यतन: 6 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 3 मई 2011

प्राथमिक सीवीएसएस

9.3/ 10उच्च

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:C/I:C/A:C

ईपीएसएस संभाव्यता अनुमान

38.3%

मध्यम · अगले 30 दिन

प्रतिशत: 98.5%
मॉडल दिनांक: 13 अक्टू॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

GenVersion.dll 8.0.138.0 में WebHMI सबसिस्टम के VersionInfo ActiveX नियंत्रण में SetActiveXGUID विधि में स्टैक-आधारित बफर ओवरफ्लो, ICONICS BizViz 9.x (9.22 से पहले) और GENESIS32 9.x (9.22 से पहले) में, दूरस्थ हमलावरों को तर्क में लंबी स्ट्रिंग के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है। नोट: इनमें से कुछ विवरण तीसरे पक्ष की जानकारी से प्राप्त किए गए हैं।

स्रोत

रिपॉज़िटरी साक्ष्य: फ़ाइलें: 1 · रिपॉज़िटरी: 1

1 मॉड्यूल

ICONICS WebHMI ActiveX Buffer Overflowमॉड्यूल
modules/exploits/windows/scada/iconics_webhmi_setactivexguid.rb
Metasploit Framework modules
एक्सप्लॉइटसाक्ष्य देखे गए: 26 सित॰ 2026संशोधन: 6144ecdd0f63संबंधित टूल
घोषित शर्तें
- platform: Windows($.exploit_windows/scada/iconics_webhmi_setactivexguid.platform)
- verification: check_not_declared($.exploit_windows/scada/iconics_webhmi_setactivexguid.check)

ICONICS WebHMI - ActiveX Stack Overflowएक्सप्लॉइट

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।