リモートホストにインストールされている Delta DOPSoft のバージョンは、2.00.07 以前です。したがって、CISA ICSA-21-252-02 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Delta Electronic DOPSoft 2 (バージョン 2.00.07 以前) では、特定のプロジェクトファイルを解析する際に、ユーザー指定のデータを適切に検証できません。これにより、フォント文字列の処理中にバッファにコピーしようとすると、スタックベースのバッファオーバーフローが発生する可能性があります。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。（CVE-2021-38402）

  - Delta Electronic DOPSoft 2 (バージョン 2.00.07 以前) では、特定のプロジェクトファイルを解析する際に、ユーザー指定のデータを適切に検証できません。これにより、ヒープベースのバッファオーバーフローが発生する可能性があります。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。（CVE-2021-38404）

  - Delta Electronic DOPSoft 2 (バージョン 2.00.07 以前) では、特定のプロジェクトファイルを解析する際に、ユーザー指定のデータを適切に検証できません。これにより、複数の領域外書き込みインスタンスが発生する可能性があります。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。（CVE-2021-38406）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Delta DOPSoft <= 2.00.07 複数の脆弱性

high Nessus プラグイン ID 164640

バージョン 1.7