リモートの Windows ホストにインストールされている NTR ActiveX Control のバージョンの少なくとも 1 つは 2.0.4.8 以前です。それ自体、報告されているところによれば、以下の脆弱性の影響を受けます。

  - Four stack-based buffer overflows exist involving the 'bstrUrl' parameter of the 'StartModule()' method, the 'bstrParams' parameter of the 'Check()' method, and the 'bstrUrl' parameter of the 'Download()' and 'DownloadModule()' methods. (CVE-2012-0266)

  - 「StopModule()」メソッドの「iModule」パラメーターに関連する入力検証の脆弱性が存在します。
    (CVE-2012-0267)

攻撃者が、影響を受けるホスト上のユーザーを騙して特別に細工された Web ページを表示させた場合、これらの問題を利用して、そのユーザーの権限の範囲内でホスト上で任意のコードを実行する可能性があります。

検出

NTR ActiveX Control < 2.0.4.8 複数の脆弱性

high Nessus プラグイン ID 57556

変更ログが見つかりません