リモートホストにインストールされている National Instruments LabVIEW のバージョンは、2022 Q3 Patch 4、2023 Q3 Patch 5、または 2024 Q3 Patch 2 より前です。したがって、2024_Q3_P2 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - NI LabVIEW の HeapObjMapImpl.cpp で不適切な入力検証が原因の領域外読み取りにより、情報が漏洩したり、任意のコードが実行されたりする可能性があります。悪用に成功するには、攻撃者は特別に細工された VI をユーザーに提供する必要があります。この脆弱性の影響を受けるのは、LabVIEW 2024 Q3 以前のバージョンです。
    (CVE-2024-10494)

  - NI LabVIEW の fontmgr.cpp でフォントテーブルをロード中の不適切な入力検証が原因で生じる領域外読み取りにより、情報が漏洩したり、任意のコードが実行されたりする可能性があります。悪用に成功するには、攻撃者は特別に細工された VI をユーザーに提供する必要があります。この脆弱性の影響を受けるのは、LabVIEW 2024 Q3 以前のバージョンです。(CVE-2024-10495)

  - NI LabVIEW の fontmgr.cpp の BuildFontMap における不適切な入力検証が原因の領域外読み取りにより、情報が漏洩したり、任意のコードが実行されたりする可能性があります。悪用に成功するには、攻撃者は特別に細工された VI をユーザーに提供する必要があります。この脆弱性の影響を受けるのは、LabVIEW 2024 Q3 以前のバージョンです。(CVE-2024-10496)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

National Instruments LabVIEW < 2024 Q3 Patch 2 複数の脆弱性

high Nessus プラグイン ID 212761

バージョン 1.3

バージョン 1.1

バージョン 1.3 Apr 17, 2025, 10:25 AM IAVM reference Plugin Feed: 202504171025
バージョン 1.1 Dec 13, 2024, 2:14 PM New Plugin Feed: 202412131414