CVE-2011-3322
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
50Vexday Risk Score
Corrija em breve. Ela tem exploit funcional público.
ssvc Attendepss 65%
da publicação à armano mesmo dia
Publicada no NVD15 de set.
1ª PoC12 de set.
metasploit8 de set.
Core Server HMI Service (Coreservice.exe) in Scadatec Limited Procyon SCADA 1.06, and other versions before 1.14, allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via a long password to the Telnet (TCP/23) port, which triggers an out-of-bounds read or write, leading to a stack-based buffer overflow.
Produtos afetados
n/a · n/aPoCs públicas encontradas — 2✓ VexDay Proof
exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/17827cve_referencewww.exploit-db.com/exploits/17827não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Referências
http://osvdb.org/75371http://secunia.com/advisories/45866http://securityreason.com/securityalert/8374https://exchange.xforce.ibmcloud.com/vulnerabilities/69632http://www.exploit-db.com/exploits/17827http://www.securityfocus.com/bid/49480http://www.stratsec.net/Research/Advisories/Procyon-Core-Server-HMI-Remote-Stack-Overflowhttp://www.uscert.gov/control_systems/pdf/ICSA-11-216-01.pdf