CVE-2012-4353

緊急 9.3CVE-2012-4353 · 19/08/2012 公開 · 16/06/2026 更新

パッケージ	影響を受けるバージョン	修正済みバージョン
winlog lite sielcosistemi	`= 2.06.00= 2.06.03= 2.06.04= 2.06.06= 2.06.09= 2.06.10= 2.06.12= 2.06.13= 2.06.14= 2.06.18= 2.06.21= 2.06.24= 2.06.25= 2.06.28= 2.06.40= 2.06.46= 2.06.50= 2.06.60= 2.06.73= 2.06.86= 2.07.00= 2.07.01= 2.07.08= 2.07.09= 2.07.11= 2.07.14≤ 2.07.16`	修正版なし
winlog pro sielcosistemi	`= 2.06.00= 2.06.03= 2.06.04= 2.06.06= 2.06.09= 2.06.10= 2.06.12= 2.06.13= 2.06.14= 2.06.18= 2.06.21= 2.06.24= 2.06.25= 2.06.28= 2.06.40= 2.06.46= 2.06.50= 2.06.60= 2.06.73= 2.06.86= 2.07.00= 2.07.01= 2.07.08= 2.07.09= 2.07.11= 2.07.14≤ 2.07.16`	修正版なし

概要

Stack-based buffer overflow in RunTime.exe in Sielco Sistemi Winlog Pro SCADA before 2.07.17 and Winlog Lite SCADA before 2.07.17 allows remote attackers to execute arbitrary code via a crafted port-46824 TCP packet that triggers an incorrect file-open attempt by the _TCPIPS_BinOpenFileFP function, a different vulnerability than CVE-2012-3815. NOTE: some of these details are obtained from third party information.

参考情報

aluigi.org/adv/winlog_2-adv.txt · Exploit
secunia.com/advisories/49395 · Vendor Advisory
sielcosistemi.com/en/news/index.html · Patch
us-cert.gov/control_systems/pdf/ICSA-12-213-01.pdf · US Government Resource

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン