POC-CVE-2012-1831

CVE-2012-1831 के लिए अवधारणा का प्रमाण (Kingview Touchview 6.53)

Kingview की पृष्ठभूमि

KingView® एक शक्तिशाली विंडोज-आधारित औद्योगिक SCADA सॉफ्टवेयर है जो औद्योगिक प्रक्रियाओं की निगरानी और नियंत्रण के लिए उपयोग किया जाता है। 25 वर्षों से अधिक के विकास के साथ, यह अब चीनी बाजार में सबसे अधिक बिकने वाला ऑटोमेशन सॉफ्टवेयर माना जाता है और इसके अंतर्राष्ट्रीय स्तर पर बड़े उपयोगकर्ता आधार हैं।

CVE विवरण

CVE-2012-1831 WellinTech KingView 6.53 में एक हीप-आधारित बफर ओवरफ्लो है, जो दूरस्थ हमलावरों को TCP पोर्ट 555 पर एक क्राफ्टेड पैकेट के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है।

CVSS: 10.0 (गंभीर)

POC

रिपोर्टिंग प्रगति पर है...