7-Technologies Interactive Graphical SCADA System ODBC Server sérülékenység

2011. május 30. 13:40

CH azonosító

CH-4971

Angol cím

7-Technologies Interactive Graphical SCADA System ODBC Server Vulnerability

Felfedezés dátuma

2011.05.29.

Súlyosság

Kritikus

Érintett rendszerek

7-Technologies
IGSS - Interactive Graphical SCADA System

Érintett verziók

7-Technologies Interactive Graphical SCADA System 7.x, 8., 9.x

Összefoglaló

A 7-Technologies Interactive Graphical SCADA System olyan sérülékenységét jelentették, amelyet a támadók kihasználva szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő vagy feltörhetik a sérülékeny rendszert.

Leírás

A sérülékenységet az ODBC szerver (ODBCixv9se.exe) bizonyos struktúrák feldolgozása során fellépő meghatározatlan hibája okozza. Ez kihasználható memóriahiba előidézésére és a szerver összeomlasztására egy speciálisan megszerkesztett csomag a 20222 TCP portra küldésével.

A sérülékenység sikeres kihasználásával tetszőleges kód futtatható.

A 9.0.0.11143 előtti verziók érintettek.

Legfrissebb sérülékenységek

CVE-2023-38823 – Tenda AC routerek sérülékenysége

CVE-2023-43177 – CrushFTP sérülékenysége

cve-2023-36439 – Microsoft Exchange szerver sérülékenysége

CVE-2023-23368 – QNAP QTS sérülékenysége

CVE-2023-22518 – Confluence Data Center és Server sérülékenysége

CVE-2023-20273 – Cisco IOS XE Web UI jogosultság kiterjesztés sérülékenysége

CVE-2023-20198 – Cisco IOS XE Web UI sérülékenysége

CVE-2023-4966 – NetScaler ADC és NetScaler Gateway sérülékenysége

CVE-2023-20101 – Cisco Emergency Responder 12.5(1)SU4 sérülékenysége

CVE-2023-22515 – Atlassian Confluence Data Center és Server sérülékenysége

Tovább a sérülékenységekhez »

7-Technologies Interactive Graphical SCADA System ODBC Server sérülékenység