The remote Windows host has a version of Measuresoft ScadaPro prior to version 4.0.1.0. As such, it reportedly has multiple vulnerabilities in service.exe that can be remotely exploited. This includes multiple stack-based buffer overflows and several poorly implemented commands that can be executed without authentication remotely that allow complete access to files and the ability to execute arbitrary commands.

The remote install of Measuresoft ScadaPro allows an unauthenticated, remote attacker to read arbitrary files via a specially crafted RF command. 

This service may also be affected by multiple stack-based buffer overflows and reportedly has commands that allow unauthenticated attackers to run arbitrary commands and modify or delete arbitrary files on the remote host.

リモートの Windows ホストに、バージョン 4.0.1.0 より前の Measuresoft ScadaPro があります。したがって、service.exe に複数の脆弱性があり、これがリモートで悪用される可能性があることが報告されています。これには複数のスタックベースのバッファオーバーフロー、ならびに認証なしにリモートで実行できるいくつかの不適切に実装されているコマンドも含まれています。これにより、ファイルへのフルアクセスが可能になり、任意のコマンドが実行される可能性があります。

Measuresoft ScadaPro 的遠端安裝允許未經驗證的遠端攻擊者透過特製 RF 命令讀取任意檔案。 

此服務也可能受到多個堆疊型緩衝區溢位影響，並據報有命令允許未經驗證的攻擊者在遠端主機上執行任意命令及修改或刪除任意檔案。

遠端 Windows 主機的 Measuresoft ScadaPro 版本舊於 4.0.1.0 版。因此，service.exe 中據報有多個弱點可能會被遠端惡意利用。此包含多個堆疊型緩衝區溢位和數個實作不佳的命令，這些可在無需驗證的情況下遠端執行，進而允許完整存取檔案並可執行任意命令。

Measuresoft ScadaPro のリモートインストールにより、認証されていないリモートの攻撃者が、特別に細工された RF コマンドを通じて任意のファイルを読み取る可能性があります。 

さらに、このサービスは複数のスタックベースのバッファオーバーフローの影響を受けており、報告によると、サービスのコマンドにより、認証されていない攻撃者が任意のコマンドを実行し、リモートホスト上の任意のファイルを改ざん、あるいは削除する可能性があります。

远程 Measuresoft ScadaPro 安装允许未经认证的远程攻击者通过特别构建的 RF 命令读取任意文件。 

此服务还可能受到多种基于堆栈的缓冲区溢出的影响，且据报告包含的命令可允许未经认证的攻击者运行任意命令并在远程主机上修改或删除任意文件。

远程 Windows 主机包含低于版本 4.0.1.0 的 Measuresoft ScadaPro。因此据报告，service.exe 中存在多种可被远程利用的漏洞。这包括多种基于堆栈的缓冲区溢出以及多个实现方式欠妥的命令，可在未经远程认证的情况下执行这些命令，从而允许完全访问文件并执行任意命令。

ID	名稱	產品	系列	已發布	已更新	嚴重性
59558	Measuresoft ScadaPro < 4.0.1.0 service.exe Multiple Vulnerabilities (credentialed check)	Nessus	SCADA	2012/6/18	2025/7/21	critical
59557	Measuresoft ScadaPro < 4.0.1.0 service.exe RF Command Arbitrary File Disclosure	Nessus	SCADA	2012/6/18	2025/7/14	critical
59558	Measuresoft ScadaPro < 4.0.1.0 の service.exe における複数の脆弱性（credentialed check）	Nessus	SCADA	2012/6/18	2025/7/21	critical
59557	Measuresoft ScadaPro < 4.0.1.0 service.exe RF 命令任意檔案洩漏	Nessus	SCADA	2012/6/18	2025/7/14	critical
59558	Measuresoft ScadaPro < 4.0.1.0 service.exe 多個弱點 (經認證的檢查)	Nessus	SCADA	2012/6/18	2025/7/21	critical
59557	Measuresoft ScadaPro < 4.0.1.0 service.exe RF コマンド任意ファイル漏洩	Nessus	SCADA	2012/6/18	2025/7/14	critical
59557	Measuresoft ScadaPro < 4.0.1.0 service.exe RF 命令任意文件泄露	Nessus	SCADA	2012/6/18	2025/7/14	critical
59558	Measuresoft ScadaPro < 4.0.1.0 service.exe 多种漏洞（凭据检查）	Nessus	SCADA	2012/6/18	2025/7/21	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical