CVE-2012-4355

緊急 9.3CVE-2012-4355 · 19/08/2012 公開 · 16/06/2026 更新

要点

CVE-2012-4355 は winlog lite (sielcosistemi), winlog pro (sielcosistemi) に影響する深刻度「緊急」 (CVSS 9.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：8.2%（全脆弱性の 94.9% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
winlog lite sielcosistemi	`= 2.06.00= 2.06.03= 2.06.04= 2.06.06= 2.06.09= 2.06.10= 2.06.12= 2.06.13= 2.06.14= 2.06.18= 2.06.21= 2.06.24= 2.06.25= 2.06.28= 2.06.40= 2.06.46= 2.06.50= 2.06.60= 2.06.73= 2.06.86= 2.07.00= 2.07.01= 2.07.08= 2.07.09= 2.07.11= 2.07.14= 2.07.16≤ 2.07.17`	修正版なし
winlog pro sielcosistemi	`= 2.06.00= 2.06.03= 2.06.04= 2.06.06= 2.06.09= 2.06.10= 2.06.12= 2.06.13= 2.06.14= 2.06.18= 2.06.21= 2.06.24= 2.06.25= 2.06.28= 2.06.40= 2.06.46= 2.06.50= 2.06.60= 2.06.73= 2.06.86= 2.07.00= 2.07.01= 2.07.08= 2.07.09= 2.07.11= 2.07.14= 2.07.16≤ 2.07.17`	修正版なし

概要

TCPIPS_Story.dll in Sielco Sistemi Winlog Pro SCADA before 2.07.18 and Winlog Lite SCADA before 2.07.18 allows remote attackers to execute arbitrary code via a port-46824 TCP packet with a crafted negative integer after the opcode, triggering incorrect function-pointer processing that can lead to a buffer overflow. NOTE: some of these details are obtained from third party information. NOTE: this vulnerability exists because of an incomplete fix for CVE-2012-4354.

参考情報

aluigi.org/adv/winlog_2-adv.txt · Exploit
secunia.com/advisories/49395 · Vendor Advisory
sielcosistemi.com/en/news/index.html
us-cert.gov/control_systems/pdf/ICSA-12-213-01.pdf · US Government Resource

winlog lite のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2012-4355 は winlog lite (sielcosistemi), winlog pro (sielcosistemi) に影響する深刻度「緊急」 (CVSS 9.3) の脆弱性です。

今後30日間に悪用される確率（EPSS）：8.2%（全脆弱性の 94.9% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

winlog lite

sielcosistemi

= 2.06.00= 2.06.03= 2.06.04= 2.06.06= 2.06.09= 2.06.10= 2.06.12= 2.06.13= 2.06.14= 2.06.18= 2.06.21= 2.06.24= 2.06.25= 2.06.28= 2.06.40= 2.06.46= 2.06.50= 2.06.60= 2.06.73= 2.06.86= 2.07.00= 2.07.01= 2.07.08= 2.07.09= 2.07.11= 2.07.14= 2.07.16≤ 2.07.17

修正版なし

winlog pro

sielcosistemi

修正版なし

概要

winlog lite のその他の脆弱性

すべて見る →