The 7-Technologies / Schneider-Electric Interactive Graphical SCADA System (IGSS) application installed on the remote Windows host is a version prior to 9.0.0.11143. It is, therefore, affected by a memory corruption issue in the ODBC service due to improper sanitization of user-supplied input. An unauthenticated, remote attacker can exploit this, via a specially crafted structure in a packet sent to to TCP port 22202, to cause a stack-based buffer overflow, resulting in the execution arbitrary code with administrative privileges.

The installed version of IGSS from 7-Technologies is earlier than 9.0.0.11143. As such, it potentially has a memory corruption error in the Open Database Connectivity (ODBC) component listening on TCP port 20222. 

Using specially crafted packets, an unauthenticated, remote attacker could leverage this issue to execute arbitrary code with administrative privileges.

7-Technologies製のIGSSのインストールされているバージョンは、9.0.0.11143より前です。このため、TCPポート20222をリッスンするOpen Database Connectivity（ODBC）コンポーネントにメモリ破損のエラーがある可能性があります。 

特別に細工されたパケットを使用して、認証されていないリモートの攻撃者が、この問題を利用して、管理者権限で任意のコードを実行する可能性があります。

リモート Windows ホストにインストールされている 7-Technologies / Schneider-Electric の Interactive Graphical SCADA System（IGSS）アプリケーションは、9.0.0.11143 より前のバージョンです。このため、ユーザー指定の入力のサニタイズが不適切なことによる ODBC サービスのメモリ破損の問題の影響を受けます。認証されていないリモートの攻撃者がこれを悪用して、TCP ポート 22202 に送信されるパケットの特別に細工された構造を通じて、スタックベースのバッファオーバーフローを引き起こし、その結果、管理者権限で任意のコードを実行する可能性があります。

從 7-Technologies 安裝的 IGSS 版本比 9.0.0.11143 舊。因此，在 TCP 連接埠 20222 上接聽的開放式資料庫連接 (ODBC) 元件中可能有一個記憶體損毀錯誤。

使用特製的封包，未經驗證的遠端攻擊者可利用此問題來以管理權限執行任意程式碼。

遠端 Windows 主機上安裝的 7-Technologies / Schneider-Electric Interactive Graphical SCADA System (IGSS) 應用程式版本比 9.0.0.11143 舊。因此受到 ODBC 服務中的一個記憶體損毀問題影響，這是因為不當清理使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此問題，透過傳送至 TCP 連接埠 22202 之封包中的特製結構，造成堆疊型緩衝區溢位，進而導致以管理權限執行任意程式碼。

安装的 7-Technologies 的 IGSS 版本低于 9.0.0.11143。因此，在 TCP 端口 20222 上监听的 Open Database Connectivity (ODBC) 组件中可能有一个内存损坏错误。

通过使用特别构建的数据包，未经认证的远程攻击者可利用此问题以管理权限执行任意代码。

远程 Windows 主机上安装的 7-Technologies / Schneider-Electric Interactive Graphical SCADA System (IGSS) 应用程序版本低于 9.0.0.11143。因此，它受到 ODBC 服务中的一个内存损坏问题的影响，这是因为不当审查用户提供的输入所导致。未经认证的远程攻击者可利用此问题，通过发送到 TCP 端口 22202 的数据包中的特别构建的结构，造成基于堆栈的缓冲区溢出，从而导致以管理权限执行任意代码。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
89030	7-Technologies IGSS < 9.0.0.11143 ODBC Invalid Structure RCE	Nessus	SCADA	2016/2/29	2025/7/14	critical
54645	7-Technologies IGSS < 9.0.0.11143 ODBC Remote Memory Corruption	Nessus	SCADA	2011/5/25	2025/7/14	critical
54645	9.0.0.11143より前の7-Technologies IGSSのODBCリモートメモリ破損	Nessus	SCADA	2011/5/25	2025/7/14	critical
89030	7-Technologies IGSS < 9.0.0.11143 の ODBC の無効な構造の RCE	Nessus	SCADA	2016/2/29	2025/7/14	critical
54645	7-Technologies IGSS < 9.0.0.11143 ODBC 遠端記憶體損毀	Nessus	SCADA	2011/5/25	2025/7/14	critical
89030	7-Technologies IGSS < 9.0.0.11143 ODBC 無效結構 RCE	Nessus	SCADA	2016/2/29	2025/7/14	critical
54645	7-Technologies IGSS < 9.0.0.11143 ODBC 远程内存损坏	Nessus	SCADA	2011/5/25	2025/7/14	critical
89030	7-Technologies IGSS < 9.0.0.11143 ODBC 无效结构 RCE	Nessus	SCADA	2016/2/29	2025/7/14	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical