リモートホストは 11.1.8 / 12.0.1より古いRealNetworks Helix Serverのバージョンを実行しています。このようなバージョンは、次の複数の問題の影響を受けると報告されています：

  - RTSPの「DESCRIBE」リクエストに関連する脆弱性により、認証されていない攻撃者が、リモートシステムで任意のコードを実行できる可能性があります。（ZDI-CAN-293）

  - 特別に細工された3つのRTSP「セットアップ」リクエストを送信することにより、リモートRTSPサーバーをクラッシュできる場合があります。（ZDI-CAN-323）  
  「DataConvertBuffer」のヒープオーバーフローの脆弱性により、認証されていない攻撃者がリモートシステムで任意のコードを実行できる場合があります。（ZDI-CAN-333）

  NTLM Authenticationのヒープオーバーフローの脆弱性により、認証されていない攻撃者がリモートシステムで任意のコードを実行できる場合があります。（ZDI-CAN-380）

検出

RealNetworks Helix Server < 11.1.8/12.0.1の複数の脆弱性

critical Nessus プラグイン ID 35555

変更ログが見つかりません