CVE

Id
57600  
CVE No.
CVE-2012-4357  
Status
Candidate  
Description
Array index error in Sielco Sistemi Winlog Pro SCADA before 2.07.17 and Winlog Lite SCADA before 2.07.17 might allow remote attackers to execute arbitrary code by referencing, within a port-46824 TCP packet, an invalid file-pointer index that leads to execution of an EnterCriticalSection code block.  
Phase
Assigned (20120819)  
Votes
None (candidate not yet proposed)  
Comments
 

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
594171 57600 CVE-2012-4357 MISC:http://aluigi.org/adv/winlog_2-adv.txt  View
594172 57600 CVE-2012-4357 MISC:http://www.us-cert.gov/control_systems/pdf/ICSA-12-213-01.pdf  View
594173 57600 CVE-2012-4357 CONFIRM:http://www.sielcosistemi.com/en/news/index.html?id=69  View
594174 57600 CVE-2012-4357 SECUNIA:49395  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
28078 JVNDB-2012-003785 HP Virtual SAN Appliance 上で稼働する HP SAN/iQ におけるアクセス権を取得される脆弱性 HP Virtual SAN Appliance 上で稼働する HP SAN/iQ 内の hydra.exe は、global$agent アカウントの L0CAlu53R のハードコーディングされたパスワードを持つため、管理サービスへのアクセス権を取得される脆弱性が存在します。 CVE-2012-4362 57600 4 http://jvndb.jvn.jp/ja/contents/2012/JVNDB-2012-003785.html  View