CVE-2011-1566

50Vexday Risk Score

Corrija em breve. Ela tem exploit funcional público.

ssvc Attendepss 67%

da publicação à arma0 dias

Publicada no NVD5 de abr.

1ª PoC22 de mar.

metasploit21 de mar.

probabilidade de exploração

67%top 1% das CVEs

exploração observada

nãonenhuma fonte reporta

3 exploit(s) público(s)

Directory traversal vulnerability in dc.exe 9.00.00.11059 and earlier in 7-Technologies Interactive Graphical SCADA System (IGSS) allows remote attackers to execute arbitrary programs via ..\ (dot dot backslash) sequences in opcodes (1) 0xa and (2) 0x17 to TCP port 12397.

Produtos afetados

n/a · n/a

PoCs públicas encontradas — 3✓ VexDay Proof

exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/29129 exploitdbwww.exploit-db.com/exploits/17024não verificado cve_referencewww.exploit-db.com/exploits/17024não verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Referências

http://aluigi.org/adv/igss_8-adv.txt http://secunia.com/advisories/43849 http://www.exploit-db.com/exploits/17024 http://www.securityfocus.com/bid/46936 http://www.us-cert.gov/control_systems/pdf/ICS-ALERT-11-080-03.pdf http://www.vupen.com/english/advisories/2011/0741