Measuresoft ScadaPro service.exe输入验证漏洞

漏洞介绍

ScadaPro是用于MS Windwos的实时数据捕获软件。

Measuresoft ScadaPro 4.0.0及其早期版本的service.exe中存在输入验证漏洞。远程攻击者可借助BF，OF或EF命令的shell元字符执行任意命令。

漏洞补丁

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://metasploit.com/download/

参考网址

来源:US-CERT Security Bulletin

链接：http://www.us-cert.gov/control_systems/pdf/ICS-ALERT-11-256-04.pdf

来源: EXPLOIT-DB

名称: 17848

链接：http://www.exploit-db.com/exploits/17848

受影响实体

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201109-269