Vulnerability Details CVE-2011-3496
service.exe in Measuresoft ScadaPro 4.0.0 and earlier allows remote attackers to execute arbitrary commands via shell metacharacters in the (1) BF, (2) OF, or (3) EF command.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.188
EPSS Ranking 94.9%
CVSS Severity
CVSS v2 Score 10.0
References
- http://aluigi.altervista.org/adv/scadapro_1-adv.txt
- http://securityreason.com/securityalert/8382
- http://www.exploit-db.com/exploits/17848
- http://www.us-cert.gov/control_systems/pdf/ICS-ALERT-11-256-04.pdf
- http://aluigi.altervista.org/adv/scadapro_1-adv.txt
- http://securityreason.com/securityalert/8382
- http://www.exploit-db.com/exploits/17848
- http://www.us-cert.gov/control_systems/pdf/ICS-ALERT-11-256-04.pdf
Products affected by CVE-2011-3496
-
cpe:2.3:a:measuresoft:scadapro:*
-
cpe:2.3:a:measuresoft:scadapro:2.1
-
cpe:2.3:a:measuresoft:scadapro:2.2
-
cpe:2.3:a:measuresoft:scadapro:2.3
-
cpe:2.3:a:measuresoft:scadapro:2.4
-
cpe:2.3:a:measuresoft:scadapro:2.4.1
-
cpe:2.3:a:measuresoft:scadapro:2.4.2
-
cpe:2.3:a:measuresoft:scadapro:2.4.3
-
cpe:2.3:a:measuresoft:scadapro:2.4.4
-
cpe:2.3:a:measuresoft:scadapro:2.4.5
-
cpe:2.3:a:measuresoft:scadapro:2.4.6
-
cpe:2.3:a:measuresoft:scadapro:2.5
-
cpe:2.3:a:measuresoft:scadapro:2.5.1
-
cpe:2.3:a:measuresoft:scadapro:2.5.2
-
cpe:2.3:a:measuresoft:scadapro:2.5.3
-
cpe:2.3:a:measuresoft:scadapro:2.5.4
-
cpe:2.3:a:measuresoft:scadapro:2.5.5
-
cpe:2.3:a:measuresoft:scadapro:2.6.0
-
cpe:2.3:a:measuresoft:scadapro:2.7.0
-
cpe:2.3:a:measuresoft:scadapro:2.7.1
-
cpe:2.3:a:measuresoft:scadapro:2.7.2
-
cpe:2.3:a:measuresoft:scadapro:2.8.0
-
cpe:2.3:a:measuresoft:scadapro:2.9.0
-
cpe:2.3:a:measuresoft:scadapro:3.1.0
-
cpe:2.3:a:measuresoft:scadapro:3.2.8
-
cpe:2.3:a:measuresoft:scadapro:3.2.9
-
cpe:2.3:a:measuresoft:scadapro:3.3.0
-
cpe:2.3:a:measuresoft:scadapro:3.3.1
-
cpe:2.3:a:measuresoft:scadapro:3.3.2
-
cpe:2.3:a:measuresoft:scadapro:3.9.0
-
cpe:2.3:a:measuresoft:scadapro:3.9.1
-
cpe:2.3:a:measuresoft:scadapro:3.9.10
-
cpe:2.3:a:measuresoft:scadapro:3.9.11
-
cpe:2.3:a:measuresoft:scadapro:3.9.12
-
cpe:2.3:a:measuresoft:scadapro:3.9.13
-
cpe:2.3:a:measuresoft:scadapro:3.9.14
-
cpe:2.3:a:measuresoft:scadapro:3.9.15
-
cpe:2.3:a:measuresoft:scadapro:3.9.2
-
cpe:2.3:a:measuresoft:scadapro:3.9.3
-
cpe:2.3:a:measuresoft:scadapro:3.9.4
-
cpe:2.3:a:measuresoft:scadapro:3.9.5
-
cpe:2.3:a:measuresoft:scadapro:3.9.6
-
cpe:2.3:a:measuresoft:scadapro:3.9.7
-
cpe:2.3:a:measuresoft:scadapro:3.9.8
-
cpe:2.3:a:measuresoft:scadapro:3.9.9