CVE-2011-1563
DATAC RealFlex RealWin 2.1（Build 6.1.10.10）及更早版本的 HMI 应用存在多个基于栈的缓冲区溢出漏洞，远程攻击者可通过向端口 910 发送包含超长用户名的 (1) On_FC_CONNECT_FCS_LOGIN 数据包，以及特制的 (2)...
- 已发布
- 2011年4月5日
- 已更新
- 2024年8月6日
- 分配 CNA
- mitre
- 观察到的证据
- 2011年3月22日
初级CVSS
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:C高 · 未来 30 天
- 百分位
- 99.5%
- 型号日期
- 2026年10月13日
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
总结
DATAC RealFlex RealWin 2.1（Build 6.1.10.10）及更早版本的 HMI 应用存在多个基于栈的缓冲区溢出漏洞，远程攻击者可通过向端口 910 发送包含超长用户名的 (1) On_FC_CONNECT_FCS_LOGIN 数据包，以及特制的 (2) On_FC_CTAGLIST_FCS_CADDTAG、(3) On_FC_CTAGLIST_FCS_CDELTAG、(4) On_FC_CTAGLIST_FCS_ADDTAGMS、(5) On_FC_RFUSER_FCS_LOGIN、(6) 未指明的 "On_FC_BINFILE_FCS_*FILE"、(7) On_FC_CGETTAG_FCS_GETTELEMETRY、(8) On_FC_CGETTAG_FCS_GETCHANNELTELEMETRY、(9) On_FC_CGETTAG_FCS_SETTELEMETRY、(10) On_FC_CGETTAG_FCS_SETCHANNELTELEMETRY 和 (11) On_FC_SCRIPT_FCS_STARTPROG 数据包，从而执行任意代码。
来源
modules/exploits/windows/scada/realwin_on_fc_binfile_a.rb
Metasploit Framework modules声明的条件
- platform: Windows($.exploit_windows/scada/realwin_on_fc_binfile_a.platform)
- verification: check_not_declared($.exploit_windows/scada/realwin_on_fc_binfile_a.check)
modules/exploits/windows/scada/realwin_on_fcs_login.rb
Metasploit Framework modules声明的条件
- platform: Windows($.exploit_windows/scada/realwin_on_fcs_login.platform)
- verification: check_not_declared($.exploit_windows/scada/realwin_on_fcs_login.check)
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。