CVE-2011-4052

緊急 9.3CVE-2011-4052 · 05/12/2011 公開 · 16/06/2026 更新

要点

CVE-2011-4052 は web studio (indusoft) に影響する深刻度「緊急」 (CVSS 9.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：5.7%（全脆弱性の 93.0% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
web studio indusoft	`= 6.1= 7.0`	修正版なし

概要

Stack-based buffer overflow in CEServer.exe in the CEServer component in the Remote Agent module in InduSoft Web Studio 6.1 and 7.0 allows remote attackers to execute arbitrary code via a crafted 0x15 (aka Remove File) operation for a file with a long name.

参考情報

indusoft.com/hotfixes/hotfixes.php · Patch
us-cert.gov/control_systems/pdf/ICSA-11-319-01.pdf · US Government Resource
zerodayinitiative.com/advisories/ZDI-11-329 · Patch

web studio のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2011-4052 は web studio (indusoft) に影響する深刻度「緊急」 (CVSS 9.3) の脆弱性です。

今後30日間に悪用される確率（EPSS）：5.7%（全脆弱性の 93.0% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

web studio

indusoft

= 6.1= 7.0

修正版なし

web studio のその他の脆弱性

すべて見る →