| CNNVD-ID编号 | CNNVD-201109-271 |
| CVE编号 | CVE-2011-3498 |
| 发布时间 | 2011-09-19 |
| 更新时间 | 2011-09-19 |
| 漏洞类型 | 缓冲区溢出 |
| 漏洞来源 | N/A |
| 危险等级 | 超危 |
| 威胁类型 | 远程 |
| 厂 商 | progea |
Movicon是意大利Progea公司的一套基于XML的工业监控（(Scada/HMI）软件。该软件支持事件管理、任务调度、项目调试和趋势图分析等功能。
Progea Movicon / PowerHMI 11.2.1085及其早期版本中存在基于堆的缓冲区溢出漏洞。远程攻击者可借助超长请求导致拒绝服务（崩溃）并可能执行任意代码。
目前厂商还没有提供此漏洞的相关补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本：
http://aluigi.altervista.org/adv/movicon_1-adv.txt
来源:US-CERT Security Bulletin
链接：http://www.us-cert.gov/control_systems/pdf/ICS-ALERT-11-256-01.pdf