Vulnerability Details CVE-2011-3496
service.exe in Measuresoft ScadaPro 4.0.0 and earlier allows remote attackers to execute arbitrary commands via shell metacharacters in the (1) BF, (2) OF, or (3) EF command.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.144
EPSS Ranking 96.2%
CVSS Severity
CVSS v2 Score 10.0
References
- http://aluigi.altervista.org/adv/scadapro_1-adv.txt
- http://securityreason.com/securityalert/8382
- http://www.exploit-db.com/exploits/17848
- http://www.us-cert.gov/control_systems/pdf/ICS-ALERT-11-256-04.pdf
- http://aluigi.altervista.org/adv/scadapro_1-adv.txt
- http://securityreason.com/securityalert/8382
- http://www.exploit-db.com/exploits/17848
- http://www.us-cert.gov/control_systems/pdf/ICS-ALERT-11-256-04.pdf
Products affected by CVE-2011-3496
-
cpe:2.3:a:measuresoft:scadapro:*
-
cpe:2.3:a:measuresoft:scadapro:2.1
-
cpe:2.3:a:measuresoft:scadapro:2.2
-
cpe:2.3:a:measuresoft:scadapro:2.3
-
cpe:2.3:a:measuresoft:scadapro:2.4
-
cpe:2.3:a:measuresoft:scadapro:2.4.1
-
cpe:2.3:a:measuresoft:scadapro:2.4.2
-
cpe:2.3:a:measuresoft:scadapro:2.4.3
-
cpe:2.3:a:measuresoft:scadapro:2.4.4
-
cpe:2.3:a:measuresoft:scadapro:2.4.5
-
cpe:2.3:a:measuresoft:scadapro:2.4.6
-
cpe:2.3:a:measuresoft:scadapro:2.5
-
cpe:2.3:a:measuresoft:scadapro:2.5.1
-
cpe:2.3:a:measuresoft:scadapro:2.5.2
-
cpe:2.3:a:measuresoft:scadapro:2.5.3
-
cpe:2.3:a:measuresoft:scadapro:2.5.4
-
cpe:2.3:a:measuresoft:scadapro:2.5.5
-
cpe:2.3:a:measuresoft:scadapro:2.6.0
-
cpe:2.3:a:measuresoft:scadapro:2.7.0
-
cpe:2.3:a:measuresoft:scadapro:2.7.1
-
cpe:2.3:a:measuresoft:scadapro:2.7.2
-
cpe:2.3:a:measuresoft:scadapro:2.8.0
-
cpe:2.3:a:measuresoft:scadapro:2.9.0
-
cpe:2.3:a:measuresoft:scadapro:3.1.0
-
cpe:2.3:a:measuresoft:scadapro:3.2.8
-
cpe:2.3:a:measuresoft:scadapro:3.2.9
-
cpe:2.3:a:measuresoft:scadapro:3.3.0
-
cpe:2.3:a:measuresoft:scadapro:3.3.1
-
cpe:2.3:a:measuresoft:scadapro:3.3.2
-
cpe:2.3:a:measuresoft:scadapro:3.9.0
-
cpe:2.3:a:measuresoft:scadapro:3.9.1
-
cpe:2.3:a:measuresoft:scadapro:3.9.10
-
cpe:2.3:a:measuresoft:scadapro:3.9.11
-
cpe:2.3:a:measuresoft:scadapro:3.9.12
-
cpe:2.3:a:measuresoft:scadapro:3.9.13
-
cpe:2.3:a:measuresoft:scadapro:3.9.14
-
cpe:2.3:a:measuresoft:scadapro:3.9.15
-
cpe:2.3:a:measuresoft:scadapro:3.9.2
-
cpe:2.3:a:measuresoft:scadapro:3.9.3
-
cpe:2.3:a:measuresoft:scadapro:3.9.4
-
cpe:2.3:a:measuresoft:scadapro:3.9.5
-
cpe:2.3:a:measuresoft:scadapro:3.9.6
-
cpe:2.3:a:measuresoft:scadapro:3.9.7
-
cpe:2.3:a:measuresoft:scadapro:3.9.8
-
cpe:2.3:a:measuresoft:scadapro:3.9.9