リモートホストにインストールされている WellinTech KingSCADA サーバーは、 3.1.2.13-EN より前のバージョンです。このため、ユーザー指定の入力の検証が不適切なことにより、「kxNetDispose.dll」のスタックベースのバッファオーバーフローの欠陥により影響を受けます。認証されていないリモートの攻撃者が、特別に細工されたパケットを送信し、コピー操作のサイズ計算のために使用させることで、これを悪用して、構造化例外ハンドラー（SEH）を上書きし、任意のコードを実行させたり、サービス拒否を引き起こしたりする可能性があります。

検出

WellinTech KingSCADA < 3.1.2.13-EN 「kxNetDispose.dll」のバッファオーバーフローの RCE

critical Nessus プラグイン ID 81553

バージョン 1.107