CVE-2011-3497
Measuresoft ScadaPro 4.0.0 और इससे पहले के संस्करणों में service.exe दूरस्थ हमलावरों को XF फ़ंक्शन के माध्यम से मनमाने DLL फ़ंक्शन निष्पादित करने की अनुमति देता है, संभवतः यह एक असुरक्षित उजागर विधि से संबंधित है।
- प्रकाशित
- 16 सित॰ 2011
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 14 सित॰ 2011
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:Cउच्च · अगले 30 दिन
- प्रतिशत
- 99.1%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Measuresoft ScadaPro 4.0.0 और इससे पहले के संस्करणों में service.exe दूरस्थ हमलावरों को XF फ़ंक्शन के माध्यम से मनमाने DLL फ़ंक्शन निष्पादित करने की अनुमति देता है, संभवतः यह एक असुरक्षित उजागर विधि से संबंधित है।
स्रोत
modules/exploits/windows/scada/scadapro_cmdexe.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Windows($.exploit_windows/scada/scadapro_cmdexe.platform)
- verification: check_not_declared($.exploit_windows/scada/scadapro_cmdexe.check)
Luigi Auriemma · windows · 14 सित॰ 2011
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।