自己報告されたバージョンによると、リモートホストで実行されているTrihedral VTScadaは8以降で11.2.02より前です。したがって、以下の複数の脆弱性による影響を受けます。

  - ユーザー指定のファイル名を適切に検証できないため、ワイヤレスアプリケーションプロトコルリクエストの処理に認証の問題が存在します。認証されていないリモート攻撃者がこの脆弱性を利用して、サービスを実行しているユーザーのコンテキストで任意のファイルの内容を漏えいする可能性があります。（CVE-2016-4510）

  - ユーザー指定パスのトラバースができないため、ワイヤレスアプリケーションプロトコルリクエストの処理に領域外読み取りが存在します。認証されていないリモート攻撃者がこの脆弱性を利用して、サービスを実行しているユーザーのコンテキストでコードを実行する可能性があります。（CVE-2016-4523）

  - 画像の取得元のパスを適切に制限できないため、ワイヤレスアプリケーションプロトコルリクエストの処理にパストラバーサルの情報漏洩の脆弱性が存在します。認証されていないリモート攻撃者がこの脆弱性を利用して、サービスを実行しているユーザーのコンテキストで任意のファイルの内容を漏洩する可能性があります。（CVE-2016-4532）

検出

Trihedral VTScada 8.x<11.2.02の複数の脆弱性

critical Nessus プラグイン ID 103533

バージョン 1.49