リモートホストは、バージョン 5.00.62 より古い LiveData ICCP サーバーのバージョンを実行しています。これらのバージョンは、以下の脆弱性の影響を受けます。

  - TCP を介して無効な形式の WSDL ファイルを処理する際に、ヒープオーバーフローの脆弱性がトリガーされることにより、リモートサービスの権限に応じて、任意のコードが実行される可能性があります。(CVE-2007-2489)

  - 特別に細工された Connection-Oriented Transport Protocol (COTP) パケットを使用したサービス拒否攻撃が可能です。(CVE-2007-2490)

検出

LiveData サーバーの複数のリモート脆弱性

critical Nessus プラグイン ID 25147

バージョン 1.49