目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1336 CNY

100%
コーヒーを一杯おごる

CVE-2017-12707— iniNet Solutions SpiderControl SCADA MicroBrowser 缓冲区错误漏洞

AI Predicted 9.8 Difficulty: Easy EPSS 2.61% · P84
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2017-12707の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
N/A
ソース: CVE Program / CVE List V5
脆弱性説明
A Stack-based Buffer Overflow issue was discovered in SpiderControl SCADA MicroBrowser Versions 1.6.30.144 and prior. Opening a maliciously crafted html file may cause a stack overflow.
ソース: CVE Program / CVE List V5
CVSS情報
N/A
ソース: CVE Program / CVE List V5
脆弱性タイプ
栈缓冲区溢出
ソース: CVE Program / CVE List V5
脆弱性タイトル
iniNet Solutions SpiderControl SCADA MicroBrowser 缓冲区错误漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
iniNet Solutions SpiderControl SCADA MicroBrowser是瑞士iniNet Solutions公司的一套SCADA系统管理平台。 iniNet Solutions SpiderControl SCADA MicroBrowser 1.6.30.144及之前的版本中存在基于栈的缓冲区溢出漏洞。远程攻击者可借助特制的html文件利用该漏洞获取系统的访问权限，操作系统文件，并可能造成拒绝服务。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
-SpiderControl SCADA MicroBrowser SpiderControl SCADA MicroBrowser -

II. CVE-2017-12707の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2017-12707のインテリジェンス情報

请登录查看更多情报信息。

CVE-2017-12707 厂商安全公告 (1)

CVE-2017-12707 其他参考 (1)

Same Patch Batch · n/a · 2017-08-25 · 34 CVEs total

CVE-2017-13697dayrui FineCms 跨站脚本漏洞
CVE-2015-3206python-kerberos 信息泄露漏洞
CVE-2015-3211php-fpm 安全漏洞
CVE-2015-3257Zend zend-diactoros 安全漏洞
CVE-2015-4017Salt 安全漏洞
CVE-2015-4180phpMyBackupPro 路径遍历漏洞
CVE-2015-4181phpMyBackupPro 路径遍历漏洞
CVE-2015-5700mktexlsr 安全漏洞
CVE-2015-5701mktexlsr 安全漏洞
CVE-2015-1395GNU patch 路径遍历漏洞
CVE-2016-5816多款Westermo设备安全漏洞
CVE-2017-12703多款Westermo设备跨站请求伪造漏洞
CVE-2017-12709多款Westermo设备安全漏洞
CVE-2017-13692Tidy 安全漏洞
CVE-2017-13693Linux kernel 安全漏洞
CVE-2017-13694Linux kernel 安全漏洞
CVE-2017-13695Linux kernel 安全漏洞
CVE-2017-12694iniNet Solutions SpiderControl SCADA Web Server 路径遍历漏洞
CVE-2015-1325Ubuntu Apport 竞争条件漏洞
CVE-2015-1324Ubuntu Apport 安全漏洞

Showing 20 of 34 CVEs. View all on vendor page →

IV. 関連脆弱性

同じベンダー: n/a
同じ弱点: CWE-121

V. CVE-2017-12707へのコメント

まだコメントはありません

コメントを残す