リモートの Windows ホストにインストールされている National Instruments (NI) LabVIEW は、以下の複数の脆弱性の影響を受けます。

  - NI LabVIEW に存在する不適切な境界チェックによる、領域外書き込みの脆弱性が 2 つあり、情報漏洩または任意のコード実行が引き起こされる可能性があります。悪用に成功するには、攻撃者は特別に細工された VI をユーザーに開かせることが必要です。これらの脆弱性は、NI LabVIEW 2025 Q1 およびそれ以前のバージョンに影響します。(CVE-2025-2631、CVE-2025-2632)

  - NI LabVIEW に存在する制御されていない検索パスに起因する DLL ハイジャックの脆弱性があります。この脆弱性により、任意のコードが実行される可能性があります。悪用に成功するには、攻撃者が悪意のある DLL を制御されていない検索パスに挿入する必要があります。この脆弱性の影響を受けるのは、NI LabVIEW 2025 Q1 以前のバージョンです。(CVE-2025-2630)

  - NI エラーレポートをロードするときに、NI LabVIEW に存在する制御されていない検索パスに起因する DLL ハイジャックの脆弱性があります。この脆弱性により、任意のコードが実行される可能性があります。悪用に成功するには、攻撃者が悪意のある DLL を制御されていない検索パスに挿入する必要があります。この脆弱性の影響を受けるのは、NI LabVIEW 2025 Q1 以前のバージョンです。(CVE-2025-2629)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

National Instruments LabVIEW < 2025 Q1 の複数の脆弱性 (2025 年 4 月)

high Nessus プラグイン ID 234623

バージョン 1.1