リモートホストに、2.07.17 より前のバージョンの Sielco Sistemi Winlog があります。これにより、以下の脆弱性の影響を受けます：

- スタックベースのバッファオーバーフローが存在し、_TCPIPS_BinOpenFileFP 関数による正しくないファイルオープン試行を発生させる、特別に細工された TCP パケットをポート 46824 に送信することで、この問題が引き起こされる可能性があります。（CVE-2012-4353）

- TCPIPS_Story.dll により、リモートの攻撃者が opcode の後に正の整数を含む特別に細工されたパケットをポート 46824 に送信することで、正しくない関数ポインター処理を発生させて、任意のコードを実行できます。（CVE-2012-4354）

- ディレクトリトラバーサルの脆弱性が存在し、ファイルオープン操作を指定する特別に細工された TCP パケットを送信し、その後ファイル読み取り操作のあるパケットをポート 46824 に送信することで、発生させることができます。CVE-2012-4356）

- 無効なファイルポインターインデックスを含む、特別に細工されたパケットをポート 46824 に送信することで、任意のコードを実行できる可能性があります。（CVE-2012-4357）

- opcode 0x00 があり、その後に正の整数がある特別に細工されたパケットをポート 46824 に送信することで、サービス拒否状態が引き起こされる可能性があります。（CVE-2012-4358）

検出

Sielco Sistemi Winlog < 2.07.17 複数の脆弱性

high Nessus プラグイン ID 62032

バージョン 1.63