CVE-2010-4142
Molteplici buffer overflow basati su stack in DATAC RealWin 2.0 Build 6.1.8.10 e versioni precedenti consentono ad attaccanti remoti di causare un denial of...
- Pubblicato
- 1 nov 2010
- Aggiornato
- 16 set 2024
- Assegnazione CNA
- mitre
- Evidenza osservata
- 15 ott 2010
CVSS primario
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:CAlto · prossimi 30 giorni
- Percentile
- 99,2%
- Data del modello
- 11 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Molteplici buffer overflow basati su stack in DATAC RealWin 2.0 Build 6.1.8.10 e versioni precedenti consentono ad attaccanti remoti di causare un denial of service (crash) e potenzialmente eseguire codice arbitrario tramite un pacchetto (1) SCPC_INITIALIZE, (2) SCPC_INITIALIZE_RF o (3) SCPC_TXTEVENT lungo. NOTA: è stato successivamente segnalato che anche la versione 1.06 è affetta da una di queste richieste.
Fonti
modules/exploits/windows/scada/realwin_scpc_initialize.rb
Metasploit Framework modulesCondizioni dichiarate
- platform: Windows($.exploit_windows/scada/realwin_scpc_initialize.platform)
- verification: check_not_declared($.exploit_windows/scada/realwin_scpc_initialize.check)
modules/exploits/windows/scada/realwin_scpc_initialize_rf.rb
Metasploit Framework modulesCondizioni dichiarate
- platform: Windows($.exploit_windows/scada/realwin_scpc_initialize_rf.platform)
- verification: check_not_declared($.exploit_windows/scada/realwin_scpc_initialize_rf.check)
modules/exploits/windows/scada/realwin_scpc_txtevent.rb
Metasploit Framework modulesCondizioni dichiarate
- platform: Windows($.exploit_windows/scada/realwin_scpc_txtevent.platform)
- verification: check_not_declared($.exploit_windows/scada/realwin_scpc_txtevent.check)
Luigi Auriemma · windows · 15 ott 2010
blake · windows · 27 ott 2010
- DATAC RealWin SCADA Server 2.0 (Build 6.1.8.10) - SCPC_INITIALIZE Buffer Overflow (Metasploit)Exploit
Metasploit · windows · 30 nov 2010
- DATAC RealWin SCADA Server 2.0 (Build 6.1.8.10) - SCPC_INITIALIZE_RF Buffer Overflow (Metasploit)Exploit
Metasploit · windows · 30 nov 2010
Metasploit · windows · 24 nov 2010
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.