リモートの Windows ホストにインストールされている National Instruments (NI) LabVIEW は、2024 Q1 Patch 1 より前のバージョン 2015 です。このため、以下の複数の脆弱性の影響を受けます。

  - LabVIEW で領域チェックがないことによる領域外書き込みにより、リモートコード実行の可能性があります。悪用に成功するには、攻撃者は特別に細工された VI をユーザーに提供する必要があります。(CVE-2024-23608)

  - LabVIEW の不適切なエラー処理の脆弱性により、リモートコード実行の可能性があります。悪用に成功するには、攻撃者は特別に細工された VI をユーザーに提供する必要があります。(CVE-2024-23609)     
  - LabVIEW で領域チェックがないことによる領域外書き込みにより、リモートコード実行の可能性があります。悪用に成功するには、攻撃者は特別に細工された VI をユーザーに提供する必要があります。(CVE-2024-23610)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

National Instruments LabVIEW < 2024 Q1 Patch 1 の複数の脆弱性

high Nessus プラグイン ID 192110

バージョン 1.2