目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

CVE-2011-1565— 7-Technologies Interactive Graphical SCADA System目录遍历漏洞

EPSS 64.06% · P99

公开利用映射 2

ExploitDB · 1 EDB-17024#CVE-2011-1565 [remote]
Metasploit · 1 igss9_misc.rb#CVE-2011-1565 [exploit]
获取后续新漏洞提醒登录后订阅

一、 漏洞 CVE-2011-1565 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
Directory traversal vulnerability in IGSSdataServer.exe 9.00.00.11063 and earlier in 7-Technologies Interactive Graphical SCADA System (IGSS) allows remote attackers to (1) read (opcode 0x3) or (2) create or write (opcode 0x2) arbitrary files via ..\ (dot dot backslash) sequences to TCP port 12401.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
7-Technologies Interactive Graphical SCADA System目录遍历漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
IGSS是用于监控工业流程的SCADA系统。 7-Technologies Interactive Graphical SCADA System（IGSS）的IGSSdataServer.exe 9.00.00.11063及之前版本中存在目录遍历漏洞。远程攻击者可以借助向TCP端口12401发送的“..\”序列，（1）读取（操作码0x3），（2）创建或编写（操作码0x2）任意文件。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

神龙十问 — AI 深度分析

十问解析：根本原因、利用方式、修复建议、紧迫性。摘要免费，完整版需登录。

查看摘要 完整分析（登录）

受影响产品

厂商产品影响版本CPE订阅
-n/a n/a -

二、漏洞 CVE-2011-1565 的公开POC

#POC 描述源链接神龙链接
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2011-1565 的情报信息

请登录查看更多情报信息。

CVE-2011-1565 厂商安全公告 (4)

CVE-2011-1565 公开利用代码 (1)

CVE-2011-1565 其他参考 (2)

同批安全公告 · n/a · 2011-04-05 · 共 12 条

CVE-2011-1558IBM WEBi多个跨站脚本攻击漏洞
CVE-2011-1559IBM WEBi未明漏洞
CVE-2011-1560IBM solidDB solid.exe认证绕过漏洞
CVE-2011-1561IBM AIX bos.rte.security LDAP认证绕过漏洞
CVE-2011-1562Ecava IntegraXor HMI SQL注入漏洞
CVE-2011-1563RealFlex RealWin HMI应用程序多个栈缓冲区溢出漏洞
CVE-2011-1564RealFlex RealWin HMI应用程序多个整数溢出漏洞
CVE-2011-15667-Technologies Interactive Graphical SCADA System目录遍历漏洞
CVE-2011-15677-Technologies Interactive Graphical SCADA System栈缓冲区溢出漏洞
CVE-2011-15687-Technologies Interactive Graphical SCADA System格式化字符串漏洞
CVE-2011-1569Douran Portal download.aspx信息泄露漏洞

IV. Related Vulnerabilities

Same product: n/a
Same vendor: n/a

V. Comments for CVE-2011-1565

暂无评论

发表评论