InduSoft Web Studio prima 7.0 ActiveX Control ISSymbol.ocx bstrFileName buffer overflow
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 9.5 | $0-$5k | 0.00 |
Riassunto
Un punto di criticita di livello critico è stato rilevato in InduSoft Web Studio. Riguarda una funzione sconosciuta del file ISSymbol.ocx del componente ActiveX Control. L’alterazione dell’argomento bstrFileName causa buffer overflow. Questa vulnerabilità è segnalata come CVE-2011-0340. Inoltre, è presente un exploit disponibile. È raccomandato aggiornare il componente coinvolto.
Dettagli
In InduSoft Web Studio stata rilevata una vulnerabilità di livello estremamente critico. Interessato da questa vulnerabilità è una funzione sconosciuta del file ISSymbol.ocx del componente ActiveX Control. Attraverso la manipolazione del parametro bstrFileName di un input sconosciuto conseguenza di una vulerabilità di classe buffer overflow. Questo ha effetti su riservatezza, integrità e disponibilità.
La vulnerabilità è stata pubblicata in data 04/05/2011 da Dmitriy Pletnev (Website) (non definito). L'advisory è scaricabile da vupen.com. CVE-2011-0340 è identificato come punto debole. Con la rete può partire l'attacco. Nessuna autentificazione è richiesta per l'uso. I dettagli tecnici e un pubblico metodo di utilizzo sono conosciuti.
Un metodo di utilizzo è stato sviluppato in Ruby. L'exploit è scaricabile da securityfocus.com. È stato dichiarato come altamente funzionale.
L'aggiornamento alla versione 7.0 elimina questa vulnerabilità.
La vulnerabilità è documentata anche nel database X-Force (67109), Exploit-DB (23500), SecurityFocus (BID 47596†), Secunia (SA42928†) e Vulnerability Center (SBV-32128†). If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Prodotto
Fornitore
Nome
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 10.0VulDB Punteggio meta temporaneo: 9.5
VulDB Punteggio di base: 10.0
VulDB Punteggio temporaneo: 9.5
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Buffer overflowCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Accesso: Pubblico
Stato: Altamente funzionale
Linguaggio di programmazione: 🔍
Scaricare: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
OpenVAS ID: 902370
OpenVAS Nome: Advantech Studio Multiple Buffer Overflow Vulnerabilities
OpenVAS File: 🔍
OpenVAS Famiglia: 🔍
Saint ID: exploit_info/indusoft_issymbol_internationalseparator
Saint Nome: Indusoft Thin Client ISSymbol ActiveX Control InternationalSeparator buffer overflow
Qualys ID: 🔍
Qualys Nome: 🔍
MetaSploit ID: indusoft_issymbol_internationalseparator.rb
MetaSploit Nome: InduSoft Web Studio ISSymbol.ocx InternationalSeparator() Heap Overflow
MetaSploit File: 🔍
Exploit-DB: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo 0 giorni: 🔍
Aggiornamento: Web Studio 7.0
TippingPoint: 🔍
McAfee IPS: 🔍
McAfee IPS Versione: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍
Sequenza temporale
06/01/2011 🔍27/04/2011 🔍
27/04/2011 🔍
04/05/2011 🔍
04/05/2011 🔍
29/06/2011 🔍
06/07/2011 🔍
23/03/2015 🔍
01/06/2025 🔍
Fonti
Avis: vupen.com⛔Ricercatore: Dmitriy Pletnev
Stato: Confermato
Conferma: 🔍
CVE: CVE-2011-0340 (🔍)
GCVE (CVE): GCVE-0-2011-0340
GCVE (VulDB): GCVE-100-57341
X-Force: 67109
SecurityFocus: 47596 - Advantech Studio ISSymbol ActiveX Control Multiple Buffer Overflow Vulnerabilities
Secunia: 42928 - Advantech ISSymbol ActiveX Control Multiple Buffer Overflow Vulnerabilities, Highly Critical
Vulnerability Center: 32128 - Advantech Studio and InduSoft Web Studio ISSymbol ActiveX Control Remote Code Execution, High
Vupen: ADV-2011-1115
scip Labs: https://www.scip.ch/en/?labs.20161013
Vedi anche: 🔍
Voce
Data di creazione: 23/03/2015 16:50Aggiornato: 01/06/2025 08:54
Cambiamenti: 23/03/2015 16:50 (68), 25/03/2017 21:20 (19), 03/07/2024 04:11 (16), 19/01/2025 06:23 (4), 01/06/2025 08:54 (1)
Completa: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.