RealWin < 2.1.12 複数のバッファオーバーフロー

critical Nessus プラグイン ID 53543

Language:

概要

リモートのWindowsホストには、複数のバッファオーバーフロー脆弱性の影響を受けるSCADAアプリケーションがあります。

説明

インストールされているRealWinのバージョンは2.1.12より前（2.1ビルド6.1.12.12）であるため、報告によると、7つのヒープおよびスタックベースのバッファオーバーフロー脆弱性の影響を受けます。

TCPポート910および912でリッスンしているアプリケーションサービスに対し特別に細工されたパケットシーケンスを使用することにより、認証されていないリモートの攻撃者は、この問題を利用して、影響を受けるサービスをクラッシュさせたり、SYSTEMレベルの権限を用いて影響を受けるホストでコードを実行する可能性があります。

注意：ベンダーによれば、これらの脆弱性はRealWinのデモバージョンのみに影響するとのことですが、別の推測によれば、それは間違っていて、商用バージョンの暗号化オプションの使用が攻撃のリスクを緩和はするものの完全には除去できないとされています。
デモ版と商用版、両方の新規バージョンが現在利用可能であるため、プラグインにバージョン番号のみを確認させることが賢明であると考えます。