CVE-2009-4462

KRITISCH 10.0CVE-2009-4462 · Published 30/12/2009 · updated 16/06/2026

Kurz gesagt

CVE-2009-4462 ist eine Schwachstelle (KRITISCH (CVSS 10.0)) in netbiterconfig (intellicom).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 20.0%, höher als bei 97.4% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
netbiterconfig intellicom	`= 1.3.0`	No fix yet

Description

Stack-based buffer overflow in the NetBiterConfig utility (NetBiterConfig.exe) 1.3.0 for Intellicom NetBiter WebSCADA allows remote attackers to execute arbitrary code via a long hn (hostname) parameter in a crafted HICP-protocol UDP packet.

References

blog.48bits.com/2009/12/12/exposing-hms-hicp-protocol-0day-light
reversemode.com/index.php · Exploit
support.intellicom.se/getfile.cfm
kb.cert.org/vuls/id/181737 · US Government Resource
securityfocus.com/archive/1/508449/100/0/threaded
securityfocus.com/bid/37325
vupen.com/english/advisories/2009/3542 · Vendor Advisory

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free