遠端服務似乎是 IGSS 資料伺服器的執行個體，其無法清理對於目錄遊走序列之「ReadFile()」函式的要求。

IGSS (Interactive Graphical SCADA System) 是 7-Technologies 所開發的 SCADA 處理程序控制及監督系統。
惡意利用此問題可讓未經驗證的遠端攻擊者使用特製的要求封包，透過受影響的服務擷取任意檔案。

請注意，此 IGSS 安裝可能受到其他數個嚴重弱點影響，包括多個緩衝區溢位與任意命令執行，但此外掛程式尚未對此進行檢查。

偵測

IGSS 資料伺服器目錄遊走任意檔案存取

medium Nessus Plugin ID 52962

版本 1.75