リモートホストは、バージョン 2.3.9.27 より前のバージョンの CoDeSys Gateway Service を実行しています。このため、以下の脆弱性の影響を受けます。

  ­ 2 つの詳細不明なメモリ範囲 / 境界検査の欠陥が存在し、これは 1211 ポートのゲートウェイサービスに巧妙に作りこまれたパケットを送信することにより発生されます。（CVE-2012-4704、CVE-2012-4707）

  - 詳細不明なディレクトリトラバーサル脆弱性が存在し、リモートホストの任意のファイルへのアクセスに利用される可能性があります。巧妙に作りこまれたパケットを 1211 ポートのゲートウェイサービスへ送信することにより、この欠陥は悪用される可能性があります。（CVE-2012-4705）

  - 詳細不明なヒープオーバーフロー（サービス拒否状態または任意のコード実行を引き起こす）脆弱性が存在し、この脆弱性は巧妙に作りこまれたパケットを 1211 ポートのゲートウェイサービスへ送信することにより発生します。（CVE-2012-4706）

  - 詳細不明なスタックオーバーフロー（サービス拒否状態または任意のコード実行を引き起こす）脆弱性が存在し、この脆弱性は巧妙に作りこまれたパケットを 1211 ポートのゲートウェイサービスへ送信することにより発生します。（CVE-2012-4708）

検出

CoDeSys Gateway Service < 2.3.9.27 の複数の脆弱性

critical Nessus プラグイン ID 65195

バージョン 1.65