Sielco SistemiのWinlog LiteまたはWinlog Proのインストール済みバージョンは、2.07.01より前であり、「Runtime.exe」コンポーネントにバッファオーバーフローがあり、プロジェクトに対して「Run TCP/IP server」オプションが有効である場合、TCPポート46823でリッスンすることが報告されています。

特別に細工されたopcode 0x02のパケットを使用して、承認を受けていないリモートの攻撃者が、この問題を利用して、約60バイトの一時スタックバッファーをオーバーフローさせ、任意のコードを実行する可能性があります。

検出

Sielco Sistemi Winlog Pro < 2.07.01 TCP/IPサーバーRuntime.exeパケット処理リモートオーバーフロー

high Nessus プラグイン ID 55631

バージョン 1.64