Measuresoft ScadaPro < 4.0.1.0 service.exe RF 命令任意文件泄露
critical Nessus 插件 ID 59557
语言：
简介
远程 Windows 主机上具有受到信息泄露缺陷影响的应用程序。描述
远程 Measuresoft ScadaPro 安装允许未经认证的远程攻击者通过特别构建的 RF 命令读取任意文件。此服务还可能受到多种基于堆栈的缓冲区溢出的影响，且据报告包含的命令可允许未经认证的攻击者运行任意命令并在远程主机上修改或删除任意文件。
解决方案
升级到 ScadaPro 4.0.1.0 或更高版本。另见
插件详情
严重性: Critical
ID: 59557
文件名: scada_measuresoft_scadapro_directory_traversal.nbin
版本: 1.77
类型: remote
系列: SCADA
发布时间: 2012/6/18
最近更新时间: 2025/7/14
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 6.7
CVSS v2
风险因素: Critical
基本分数: 10
时间分数: 8.3
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2011-3495
漏洞信息
CPE: cpe:/a:measuresoft:scadapro
可利用: true
易利用性: Exploits are available
补丁发布日期: 2011/9/15
漏洞发布日期: 2011/9/13
可利用的方式
Metasploit (Measuresoft ScadaPro Remote Command Execution)
参考资料信息
CVE: CVE-2011-3495
BID: 49613