リモートホストに、Automated Solutions Modbus TCP Slave ActiveX コントロールが含まれています。これにより、PC は Modbus Serial および / または TCP スレーブデバイスをエミュレートすることができます。

報告によると、リモートホストにインストールされているこのコントロールのバージョンには、Modbus/TCP 診断機能 (FC8) とのバッファオーバーフローの問題が含まれています。特別に細工された Modbus リクエストを使用します。認証されていないリモートの攻撃者が、この問題を利用し、MiniHMI.exe プログラムを実行しているユーザーの権限で、リモートから任意のコードを実行する可能性があります。

検出

Automated Solutions Modbus Slave MiniHMI.exe ActiveX Modbus/TCP 診断機能の任意のコード実行

high Nessus プラグイン ID 26066

バージョン 1.264