リモートホストに D-Link DCS-5605 Network Surveillance DcsCliCtrl.dll ActiveX コントロールがインストールされています。このコントロールは、「lstrcpyW()」に対する安全でない呼び出しのため、「SelectDirectory()」関数に提供されるデータを適切に解析できません。これによりスタックバッファオーバーフローが引き起こされる可能性があります。

ユーザーをだまして特別に細工された Web ページをユーザーが開くと、認証されていないリモートの攻撃者は、ユーザーの権限でリモートホストで任意のコードを実行する可能性があります。

検出

D-Link DCS-5605 Network Surveillance DcsCliCtrl.dll ActiveX コントロール SelectDirectory() メソッドのバッファオーバーフロー

high Nessus プラグイン ID 58591

変更ログが見つかりません