インストールされている 2.1.10（2.1 ビルド 6.1.10.10）より前の RealWin は、報告によれば、一方では「SCPC_INITIALIZE()」関数および「SCPC_INITIALIZE_RF()」関数での「sprintf()」の使用、ならびに他方では「SCPC_TXTEVENT()」関数での「strcpy()」の使用に関する、2 つのスタックベースのオーバーフローの脆弱性による影響を受けます。

サーバーに接続できる認証されていないリモートの攻撃者は、この問題を利用して、TCP ポート 912 でリッスンしている HMI サービスに、特別に細工されたパケットのシーケンスを使用することで、影響を受けるサービスをクラッシュさせるか、SYSTEM レベルの権限で影響を受けるホストでコードを実行することができます。

検出

RealWin < 2.1.10 複数のパケット型処理のオーバーフロー

critical Nessus プラグイン ID 50687

バージョン 1.67