リモート Windows ホストに、8.1.5 未満のバージョンの Microsys PROMOTIC がインストールされています。該当するバージョンは、以下を含む複数の脆弱性の影響を受けます：

- ActiveX コントロール「pmtable.ocx」の「GetPromoticSite()」メソッドが、特定の状況下で初期化されていないポインターを参照する可能性があります。

- 特別に細工されたリクエストを 80 番ポートで実行している Web サーバーへ送信することにより、ディレクトリトラバーサルの脆弱性が悪用される可能性があります。（CVE-2011-4518）

- PmTrendViewer ActiveX コントロールの SafeCfg() メソッドに影響を与えるスタックオーバーフローの脆弱性。
 （CVE-2011-4519）

- PmTrendViewer ActiveX コントロールの AddTrend() メソッドに影響を与えるヒープオーバーフローの脆弱性。
 （CVE-2011-4520）

検出

Microsys PROMOTIC < 8.1.5 の複数の脆弱性

high Nessus プラグイン ID 58953

バージョン 1.69