Unrated severityNVD Advisory· Published Sep 16, 2011· Updated Apr 29, 2026
CVE-2011-3490
CVE-2011-3490
Description
Multiple stack-based buffer overflows in service.exe in Measuresoft ScadaPro 4.0.0 and earlier allow remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via a long command to port 11234, as demonstrated with the TF command.
Affected products
45cpe:2.3:a:measuresoft:scadapro:*:*:*:*:*:*:*:*+ 44 more
- cpe:2.3:a:measuresoft:scadapro:*:*:*:*:*:*:*:*range: <=4.0.0
- cpe:2.3:a:measuresoft:scadapro:2.1:*:*:*:*:*:*:*
- cpe:2.3:a:measuresoft:scadapro:2.2:*:*:*:*:*:*:*
- cpe:2.3:a:measuresoft:scadapro:2.3:*:*:*:*:*:*:*
- cpe:2.3:a:measuresoft:scadapro:2.4:*:*:*:*:*:*:*
- cpe:2.3:a:measuresoft:scadapro:2.4.1:*:*:*:*:*:*:*
- cpe:2.3:a:measuresoft:scadapro:2.4.2:*:*:*:*:*:*:*
- cpe:2.3:a:measuresoft:scadapro:2.4.3:*:*:*:*:*:*:*
- cpe:2.3:a:measuresoft:scadapro:2.4.4:*:*:*:*:*:*:*
- cpe:2.3:a:measuresoft:scadapro:2.4.5:*:*:*:*:*:*:*
- cpe:2.3:a:measuresoft:scadapro:2.4.6:*:*:*:*:*:*:*
- cpe:2.3:a:measuresoft:scadapro:2.5:*:*:*:*:*:*:*
- cpe:2.3:a:measuresoft:scadapro:2.5.1:*:*:*:*:*:*:*
- cpe:2.3:a:measuresoft:scadapro:2.5.2:*:*:*:*:*:*:*
- cpe:2.3:a:measuresoft:scadapro:2.5.3:*:*:*:*:*:*:*
- cpe:2.3:a:measuresoft:scadapro:2.5.4:*:*:*:*:*:*:*
- cpe:2.3:a:measuresoft:scadapro:2.5.5:*:*:*:*:*:*:*
- cpe:2.3:a:measuresoft:scadapro:2.6.0:*:*:*:*:*:*:*
- cpe:2.3:a:measuresoft:scadapro:2.7.0:*:*:*:*:*:*:*
- cpe:2.3:a:measuresoft:scadapro:2.7.1:*:*:*:*:*:*:*
- cpe:2.3:a:measuresoft:scadapro:2.7.2:*:*:*:*:*:*:*
- cpe:2.3:a:measuresoft:scadapro:2.8.0:*:*:*:*:*:*:*
- cpe:2.3:a:measuresoft:scadapro:2.9.0:*:*:*:*:*:*:*
- cpe:2.3:a:measuresoft:scadapro:3.1.0:*:*:*:*:*:*:*
- cpe:2.3:a:measuresoft:scadapro:3.2.8:*:*:*:*:*:*:*
- cpe:2.3:a:measuresoft:scadapro:3.2.9:*:*:*:*:*:*:*
- cpe:2.3:a:measuresoft:scadapro:3.3.0:*:*:*:*:*:*:*
- cpe:2.3:a:measuresoft:scadapro:3.3.1:*:*:*:*:*:*:*
- cpe:2.3:a:measuresoft:scadapro:3.3.2:*:*:*:*:*:*:*
- cpe:2.3:a:measuresoft:scadapro:3.9.0:*:*:*:*:*:*:*
- cpe:2.3:a:measuresoft:scadapro:3.9.1:*:*:*:*:*:*:*
- cpe:2.3:a:measuresoft:scadapro:3.9.2:*:*:*:*:*:*:*
- cpe:2.3:a:measuresoft:scadapro:3.9.3:*:*:*:*:*:*:*
- cpe:2.3:a:measuresoft:scadapro:3.9.4:*:*:*:*:*:*:*
- cpe:2.3:a:measuresoft:scadapro:3.9.5:*:*:*:*:*:*:*
- cpe:2.3:a:measuresoft:scadapro:3.9.6:*:*:*:*:*:*:*
- cpe:2.3:a:measuresoft:scadapro:3.9.7:*:*:*:*:*:*:*
- cpe:2.3:a:measuresoft:scadapro:3.9.8:*:*:*:*:*:*:*
- cpe:2.3:a:measuresoft:scadapro:3.9.9:*:*:*:*:*:*:*
- cpe:2.3:a:measuresoft:scadapro:3.9.10:*:*:*:*:*:*:*
- cpe:2.3:a:measuresoft:scadapro:3.9.11:*:*:*:*:*:*:*
- cpe:2.3:a:measuresoft:scadapro:3.9.12:*:*:*:*:*:*:*
- cpe:2.3:a:measuresoft:scadapro:3.9.13:*:*:*:*:*:*:*
- cpe:2.3:a:measuresoft:scadapro:3.9.14:*:*:*:*:*:*:*
- cpe:2.3:a:measuresoft:scadapro:3.9.15:*:*:*:*:*:*:*
Patches
0No patches discovered yet.
Vulnerability mechanics
AI mechanics synthesis has not run for this CVE yet.
References
4- aluigi.altervista.org/adv/scadapro_1-adv.txtnvdExploit
- www.exploit-db.com/exploits/17848nvdExploit
- www.us-cert.gov/control_systems/pdf/ICS-ALERT-11-256-04.pdfnvdUS Government Resource
- securityreason.com/securityalert/8382nvd
News mentions
0No linked articles in our index yet.