Ecava IntegraXor < 4.1.4390 のバッファオーバーフロー

high Nessus プラグイン ID 72108

Language:

概要

リモートの Windows ホストには、バッファオーバーフロー脆弱性の影響を受ける SCADA アプリケーションがあります。

説明

リモートホストにインストールされている IntegraXor のバージョンは、 4.1 ビルド 4390 より前のバージョンです。このため、報告によると、DLL ファイルの処理に関連するバッファオーバーフローの脆弱性の影響を受けます。攻撃者がこの脆弱性を悪用して、システムのクラッシュでサービス拒否を引き起こす可能性があります。

ソリューション

バージョン 4.1.4390 または以降にアップグレードしてください。

参考資料

http://www.nessus.org/u?a3baefb3

プラグインの詳細

深刻度: High

ID: 72108

ファイル名: scada_integraxor_4_1_4390.nbin

バージョン: 1.66

タイプ: local

ファミリー: SCADA

公開日: 2014/1/21

更新日: 2024/3/19

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: Low

スコア: 3.4

CVSS v2

リスクファクター: High

Base Score: 7.8

Temporal Score: 6.1

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C

脆弱性情報

CPE: cpe:/a:ecava:integraxor

必要な KB アイテム: SCADA/Apps/Ecava/IntegraXor/Installed

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2014/1/16

脆弱性公開日: 2014/1/15

参照情報

CVE: CVE-2014-0753

BID: 64972

ICSA: 14-016-01