リモートホストにインストールされている Delta DOPSoft のバージョンは、4.00.16.22 以前です。したがって、CISA ICSA-23-031-01 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Delta Electronics DOPSoft バージョン 4.00.16.22 およびそれ以前は、スタックベースのバッファオーバーフローに対して脆弱であり、無効な形式のファイルがソフトウェアに導入されると、攻撃者がリモートで任意のコードを実行する可能性があります。(CVE-2023-0123)

  - Delta Electronics DOPSoft バージョン 4.00.16.22 およびそれ以前は、領域外書き込みに対して脆弱であり、無効な形式のファイルがソフトウェアに導入されると、攻撃者がリモートで任意のコードを実行する可能性があります。(CVE-2023-0124)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Delta DOPSoft <= 4.00.16.22 複数の脆弱性

high Nessus プラグイン ID 173055

バージョン 1.2