WellinTech KingView 6.53 < 2012-03-22 複数の脆弱性

critical Nessus プラグイン ID 59377

Language:

概要

リモート Windows ホストに、複数の脆弱性により影響を受ける SCADA アプリケーションがあります。

説明

そのバージョンによると、リモート Windows ホストにインストールされている WellinTech KingView のインスタンスは、複数の脆弱性の影響を受けます：

- 無効なポインターパケットを解析する際の「NetGenius.exe」におけるサービス拒否の脆弱性。これにより、バッファオーバーフローが発生。

- ユーザー入力をサニタイズしないことによる、「Touchview.exe」におけるディレクトリトラバーサルの脆弱性。

- 安全でない DLL 読み込みの脆弱性。（CVE-2012-1819）

- ポート 555 に対して送信された特別に細工されたパケットにより悪用できる可能性のあるスタックベースのバッファオーバーフローの脆弱性。（CVE-2012-1830）

- ポート 555 に対して送信された特別に細工されたパケットにより悪用できる可能性のあるヒープベースのバッファオーバーフローの脆弱性。（CVE-2012-1831）

- ポート 2001 に対して送信された特別に細工されたパケットにより悪用できる可能性のある領域外の読み込みエラー。
（CVE-2012-1832）

- ポート 8001 において特別に細工された HTTP GET リクエストにより悪用できるディレクトリトラバーサルの脆弱性。（CVE-2012-2560）