そのバナーによると、リモートホストでは、RealNetworks Helix Server/Helix Mobile Server のバージョン 14.x を実行しています。当該のバージョンは、以下の複数の脆弱性の影響を受ける可能性があります。

  - 管理者およびユーザーの認証情報がファイルデータベースにセキュアでない方法で保存されています。このファイルにローカルユーザーがアクセスして、平文で保存されているパスワードを漏洩させる可能性があります。（CVE-2012-1923）

  - バッファオーバーフローが認証情報を解析するコードに存在します。リモートの攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。（CVE-2012-0942）

  - 複数の未特定のクロスサイトスクリプティング脆弱性。（CVE-2012-1984）

  - 特別に細工された、無効な形式のURLにより、それを管理者が開いた場合、サーバープロセスがクラッシュする可能性があります。（CVE-2012-1985）

  - ポート 705 上で TCP 接続を確立してすぐに閉じると、SNMP Master Agent がクラッシュする可能性があります。
    （CVE-2012-2267）

  - 特別に細工されたOpen-PDUリクエストをSNMP Master Agentに送信すると、処理されない例外のために、それがクラッシュします。（CVE-2012-2268）

検出

RealNetworks Helix Server 14.x < 14.3.x の複数の脆弱性

critical Nessus プラグイン ID 58724

変更ログが見つかりません