リモートの Windows ホストに、バージョン 4.0.1.0 より前の Measuresoft ScadaPro があります。したがって、service.exe に複数の脆弱性があり、これがリモートで悪用される可能性があることが報告されています。これには複数のスタックベースのバッファオーバーフロー、ならびに認証なしにリモートで実行できるいくつかの不適切に実装されているコマンドも含まれています。これにより、ファイルへのフルアクセスが可能になり、任意のコマンドが実行される可能性があります。

検出

Measuresoft ScadaPro < 4.0.1.0 の service.exe における複数の脆弱性（credentialed check）

critical Nessus プラグイン ID 59558

バージョン 1.222