Vulnerability Details CVE-2011-3496
service.exe in Measuresoft ScadaPro 4.0.0 and earlier allows remote attackers to execute arbitrary commands via shell metacharacters in the (1) BF, (2) OF, or (3) EF command.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.119
EPSS Ranking 93.5%
CVSS Severity
CVSS v2 Score 10.0
References
- http://aluigi.altervista.org/adv/scadapro_1-adv.txt
- http://securityreason.com/securityalert/8382
- http://www.exploit-db.com/exploits/17848
- http://www.us-cert.gov/control_systems/pdf/ICS-ALERT-11-256-04.pdf
- http://aluigi.altervista.org/adv/scadapro_1-adv.txt
- http://securityreason.com/securityalert/8382
- http://www.exploit-db.com/exploits/17848
- http://www.us-cert.gov/control_systems/pdf/ICS-ALERT-11-256-04.pdf
Products affected by CVE-2011-3496
-
cpe:2.3:a:measuresoft:scadapro:*
-
cpe:2.3:a:measuresoft:scadapro:2.1
-
cpe:2.3:a:measuresoft:scadapro:2.2
-
cpe:2.3:a:measuresoft:scadapro:2.3
-
cpe:2.3:a:measuresoft:scadapro:2.4
-
cpe:2.3:a:measuresoft:scadapro:2.4.1
-
cpe:2.3:a:measuresoft:scadapro:2.4.2
-
cpe:2.3:a:measuresoft:scadapro:2.4.3
-
cpe:2.3:a:measuresoft:scadapro:2.4.4
-
cpe:2.3:a:measuresoft:scadapro:2.4.5
-
cpe:2.3:a:measuresoft:scadapro:2.4.6
-
cpe:2.3:a:measuresoft:scadapro:2.5
-
cpe:2.3:a:measuresoft:scadapro:2.5.1
-
cpe:2.3:a:measuresoft:scadapro:2.5.2
-
cpe:2.3:a:measuresoft:scadapro:2.5.3
-
cpe:2.3:a:measuresoft:scadapro:2.5.4
-
cpe:2.3:a:measuresoft:scadapro:2.5.5
-
cpe:2.3:a:measuresoft:scadapro:2.6.0
-
cpe:2.3:a:measuresoft:scadapro:2.7.0
-
cpe:2.3:a:measuresoft:scadapro:2.7.1
-
cpe:2.3:a:measuresoft:scadapro:2.7.2
-
cpe:2.3:a:measuresoft:scadapro:2.8.0
-
cpe:2.3:a:measuresoft:scadapro:2.9.0
-
cpe:2.3:a:measuresoft:scadapro:3.1.0
-
cpe:2.3:a:measuresoft:scadapro:3.2.8
-
cpe:2.3:a:measuresoft:scadapro:3.2.9
-
cpe:2.3:a:measuresoft:scadapro:3.3.0
-
cpe:2.3:a:measuresoft:scadapro:3.3.1
-
cpe:2.3:a:measuresoft:scadapro:3.3.2
-
cpe:2.3:a:measuresoft:scadapro:3.9.0
-
cpe:2.3:a:measuresoft:scadapro:3.9.1
-
cpe:2.3:a:measuresoft:scadapro:3.9.10
-
cpe:2.3:a:measuresoft:scadapro:3.9.11
-
cpe:2.3:a:measuresoft:scadapro:3.9.12
-
cpe:2.3:a:measuresoft:scadapro:3.9.13
-
cpe:2.3:a:measuresoft:scadapro:3.9.14
-
cpe:2.3:a:measuresoft:scadapro:3.9.15
-
cpe:2.3:a:measuresoft:scadapro:3.9.2
-
cpe:2.3:a:measuresoft:scadapro:3.9.3
-
cpe:2.3:a:measuresoft:scadapro:3.9.4
-
cpe:2.3:a:measuresoft:scadapro:3.9.5
-
cpe:2.3:a:measuresoft:scadapro:3.9.6
-
cpe:2.3:a:measuresoft:scadapro:3.9.7
-
cpe:2.3:a:measuresoft:scadapro:3.9.8
-
cpe:2.3:a:measuresoft:scadapro:3.9.9