リモートの Windows ホストにインストールされている National Instruments (NI) LabVIEW は、以下の複数の脆弱性の影響を受けます。

  - LabVIEW で領域チェックがないことによる領域外読み取りにより、情報が漏洩したり、任意のコードが実行されたりする可能性があります。悪用に成功するには、攻撃者は特別に細工された VI をユーザーに提供する必要があります。この脆弱性の影響を受けるのは、LabVIEW 2024 Q1 以前のバージョンです。(CVE-2024-4079)

  - LabVIEW tdcore.dll での不適切な長さチェックによるメモリ破損問題により、情報が漏洩したり、任意のコードが実行されたりする可能性があります。悪用に成功するには、攻撃者は特別に細工された VI をユーザーに提供する必要があります。この脆弱性の影響を受けるのは、LabVIEW 2024 Q1 以前のバージョンです。(CVE-2024-4080)

  - NI LabVIEW での不適切な長さチェックによるメモリ破損問題により、情報が漏洩したり、任意のコードが実行されたりする可能性があります。悪用に成功するには、攻撃者は特別に細工された VI をユーザーに提供する必要があります。
    この脆弱性の影響を受けるのは、NI LabVIEW 2024 Q1 以前のバージョンです。(CVE-2024-4081)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

National Instruments LabVIEW < 2024 Q3 の複数の脆弱性

high Nessus プラグイン ID 204716

バージョン 1.3