Control Microsystems ClearSCADA, Serck SCX

ソフト名：Control Microsystems ClearSCADA 2005/2007/2009/2010 R1.0, Serck SCX 67 R4.5/68 R3.9

回避策：2010 R1.1以降へのアップグレードにて対応, アップデートにて対応

脆弱性：セキュリティ制限の回避, セーフモードへのアクセス

ソース：

http://www.clearscada.com/

http://www.serck-controls.com/

http://www.controlmicrosystems.com/products/clearscada-enterprise-software/

http://www.us-cert.gov/control_systems/pdf/ICSA-11-173-01.pdf

http://secunia.com/advisories/45854/

http://secunia.com/advisories/45912/

http://secunia.com/advisories/45913/

危険性：Medium Risk

Control Microsystems ClearSCADA, Serck SCX

ソフト名：Control Microsystems ClearSCADA 2005/2007/2009(R2.3/R1.4を除くすべて), Serck SCX

回避策：アップデートにて対応

脆弱性：XSS, システムアクセス, バッファオーバーフロー, キャッシュ汚染, 不正HTMLの実行, スクリプトコード実行, 解放後使用エラー, リモートコード実行

ソース：http://www.clearscada.com/

http://www.serck-controls.com/

http://www.digitalbond.com/scadapedia/vulnerability-notes/heap-overflow-vulnerability/

http://www.digitalbond.com/scadapedia/vulnerability-notes/control-microsystems-cross-site-scripting-vulnerability/

http://www.us-cert.gov/control_systems/pdf/ICSA-10-314-01A.pdf

http://secunia.com/advisories/44955/

危険性：Medium Risk