Ecava IntegraXor

ソフト名：Ecava IntegraXor 3.60 Build 4080

回避策：アップデートにて対応

脆弱性：XSS, 不正HTMLの実行, スクリプトコード実行

ソース：

http://www.integraxor.com/

http://www.integraxor.com/blog/security-issue-xss-vulnerability-note

http://www.us-cert.gov/control_systems/pdf/ICSA-11-147-02.pdf

http://secunia.com/advisories/44321/

危険性：Medium Risk

Ecava IntegraXor

ソフト名：Ecava IntegraXor 3.6.4000.5未満

回避策：アップデートにて対応

脆弱性：データ操作, 機密情報の奪取, アクセス権の脆弱性, 不正SQL文の実行

ソース：http://www.integraxor.com/

http://www.integraxor.com/blog/security-issue-20101222-0700-vulnerability-note

http://secunia.com/advisories/44105/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1562

CVE：CVE-2011-1562

危険性：Medium Risk

Ecava IntegraXor

ソフト名：Ecava IntegraXor 3.6.4000.0
回避策：未対応
脆弱性：不正アクセス, 不正ライブラリのロード, リモートコード実行
ソース：http://www.integraxor.com/
http://secunia.com/advisories/42734/
危険性：High Risk

Ecava IntegraXor

ソフト名：Ecava IntegraXor 3.6.4000.0
回避策：未対応
脆弱性：機密情報の奪取, ディレクトリトラバーサル, LFI
ソース：http://www.integraxor.com/
http://aluigi.altervista.org/adv/integraxor_1-adv.txt
http://secunia.com/advisories/42730/
危険性：Medium Risk

Ecava IntegraXor, Ecava IntegraXor Project ActiveX Control

ソフト名：Ecava IntegraXor 3.5.3900.5, Ecava IntegraXor Project ActiveX Control 3.5.3900.5
回避策：アップデートにて対応
脆弱性：不正アクセス, バウンダリエラー, バッファオーバーフロー, リモートコード実行
ソース：http://www.integraxor.com/
http://www.integraxor.com/blog/integraxor-3-5-scada-security-issue-20101006-0109-vulnerability-note
http://secunia.com/advisories/42650/
危険性：High Risk