CVE-2011-1566

EPSS 67.0%

Vexday Risk Score

50Atenção

Decisão SSVC (CISA)

Attend

PoC disponível → acompanhar de perto

Maturidade do exploit

Exploit funcional

Exploit automatizável disponível (Nuclei/Metasploit).

CVSS —EPSS 67.0%KEV nãoPoC públicaNuclei —Metasploit simPatch —

Ciclo de vida

21 mar 2011Exploit Metasploit disponível

22 mar 2011PoC pública

05 abr 2011Publicada no NVD

Recomendação: Planejar correção próxima — já existe PoC pública.

Directory traversal vulnerability in dc.exe 9.00.00.11059 and earlier in 7-Technologies Interactive Graphical SCADA System (IGSS) allows remote attackers to execute arbitrary programs via ..\ (dot dot backslash) sequences in opcodes (1) 0xa and (2) 0x17 to TCP port 12397.

Produtos afetados

n/a · n/a

PoCs públicas encontradas — 3

cve_referencewww.exploit-db.com/exploits/17024não verificado exploitdbwww.exploit-db.com/exploits/17024não verificado exploitdbwww.exploit-db.com/exploits/29129não verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Referências

http://aluigi.org/adv/igss_8-adv.txt http://secunia.com/advisories/43849 http://www.exploit-db.com/exploits/17024 http://www.securityfocus.com/bid/46936 http://www.us-cert.gov/control_systems/pdf/ICS-ALERT-11-080-03.pdf http://www.vupen.com/english/advisories/2011/0741