CVSS: 6.9EPSS: 0%CPEs: 14EXPL: 0CVE-2012-3005
https://notcve.org/view.php?id=CVE-2012-3005
Untrusted search path vulnerability in Invensys Wonderware InTouch 2012 and earlier, as used in Wonderware Application Server, Wonderware Information Server, Foxboro Control Software, InFusion CE/FE/SCADA, InBatch, and Wonderware Historian, allows local users to gain privileges via a Trojan horse DLL in an unspecified directory. Una vulnerabilidad de ruta de búsqueda no confiable en Invensys Wonderware InTouch 2012 y anteriores, tal como se utiliza en el servidor de aplicaciones Wonderware, Wonderware Information Server, Foxboro Control Software, InFusion CE/FE/SCADA, InBatch y Wonderware Historian, permite a usuarios locales conseguir privilegios a través de un DLL troyano en un directorio no especificado. • http://www.us-cert.gov/control_systems/pdf/ICSA-12-177-02.pdf •
CVSS: 6.8EPSS: 3%CPEs: 5EXPL: 0CVE-2011-4870
https://notcve.org/view.php?id=CVE-2011-4870
Multiple buffer overflows in the (1) GUIControls, (2) BatchObjSrv, and (3) BatchSecCtrl ActiveX controls in Invensys Wonderware InBatch 9.0 and 9.0 SP1, and InBatch 8.1 SP1, 9.0 SP2, and 9.5 Server and Runtime Clients, allow remote attackers to execute arbitrary code via a long string in a property value, a different issue than CVE-2011-3141. Múltiples desbordamientos de búfer en los controles ActiveX (1) GUIControls, (2) BatchObjSrv, y (3) BatchSecCtrl en Invensys Wonderware InBatch v9.0 y v9.0 SP1 asi como en InBatch v8.1 SP1, v9.0 SP2 y v9.5 Server. Tambien en los clientes en tiempo de ejecución. Estos desbordamientos de búfer permiten a atacantes remotos ejecutar código de su elección a través de una cadena demasiado larga en el valor de una propiedad. Se trata de un problema diferente a CVE-2011-3141. • http://www.securityfocus.com/bid/51129 http://www.us-cert.gov/control_systems/pdf/ICSA-11-332-01A.pdf • CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer •
CVSS: 9.3EPSS: 3%CPEs: 3EXPL: 0CVE-2011-3141
https://notcve.org/view.php?id=CVE-2011-3141
Buffer overflow in the InBatch BatchField ActiveX control for Invensys Wonderware InBatch 8.1 SP1, 9.0, and 9.0 SP1 allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via unspecified vectors. Desbordamiento de buffer en el control ActiveX InBatch BatchField de Invensys Wonderware InBatch 8.1 SP1, 9.0 y 9.0 SP1 permite a atacantes remotos provoar una denegación de servicio (caída) y posiblemente ejecutar código malicioso a través de vectores sin especificar. • http://iom.invensys.com/EN/pdfLibrary/Final.Tech.Alert.141.pdf http://secunia.com/advisories/44336 http://www.osvdb.org/72182 http://www.us-cert.gov/control_systems/pdf/ICSA-11-094-01.pdf • CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer •
CVSS: 10.0EPSS: 10%CPEs: 3EXPL: 3CVE-2010-4557 – WonderWare InBatch 9.0sp1 - Buffer Overflow
https://notcve.org/view.php?id=CVE-2010-4557
Buffer overflow in the lm_tcp service in Invensys Wonderware InBatch 8.1 and 9.0, as used in Invensys Foxboro I/A Series Batch 8.1 and possibly other products, allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via a crafted request to port 9001. Desbordamiento de búfer en el servicio lm_tcp en Invensys Wonderware InBatch v8.1 y v9.0, como el utilizado en Invensys Foxboro I/A Series Batch v8.1, permite a atacantes remotos provocar una denegación de servicio (caída) y posiblemente la ejecución de código de su elección a través de una petición manipulada al puerto 9001. • https://www.exploit-db.com/exploits/15707 http://aluigi.org/adv/inbatch_1-adv.txt http://iom.invensys.com/EN/Pages/IOM_CyberSecurityUpdates.aspx http://iom.invensys.com/EN/pdfLibrary/SecurityAlert_Invensys_SecurityAlert-LFSEC00000051_12-10.pdf http://secunia.com/advisories/42528 http://www.exploit-db.com/exploits/15707 http://www.kb.cert.org/vuls/id/647928 http://www.us-cert.gov/control_systems/pdf/ICSA-10-348-01.pdf http://www.vupen.com/english/advisories/2010/3244 • CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer •