リモートのWindowsホストには、組込産業コントロールシステム管理にインターネット上で幅広く使用されている、Moxa Device Manager（MDM）ツールの2.3より前のバージョンが存在します。これらのバージョンは、特別に細工されたMDM2_Gateway応答の使用により誘発されるバッファオーバーフロー脆弱性の影響を受けています。

攻撃者がユーザーを騙し、悪意のあるゲートウェイに影響を受けるアプリケーションを接続させた場合、この問題を利用することにより、ユーザーの権限にしたがい、影響を受けるホスト上で任意のコードを実行することが可能です。

検出

Moxa Device ManagerツールMDM2_Gateway応答におけるリモートオーバーフロー

high Nessus プラグイン ID 52051

バージョン 1.215