リモートホストは、2.1.371.24 より前のバージョンの SCADA Engine BACnet OPC Server を実行しています。したがって、以下の複数の脆弱性による影響を受けます。

  - SOAP Web インターフェイスにヒープベースのバッファオーバーフローが存在します。リモートの攻撃者が、巧妙に作りこまれたパケットを利用することでこれを悪用し、任意のコードを実行したり、サービスをクラッシュしたりする可能性があります。（CVE-2015-0979）

  - ユーザー指定の入力を適切にサニタイズしていないため、「BACnetOPCServer.exe」に脆弱性が存在します。リモートの攻撃者はこれを悪用して、書式文字列の指定子を使用することで、任意のコードを実行するか、サービスをクラッシュすることができます。
    （CVE-2015-0980）

  - SOAP Web インターフェイスに認証バイパスの欠陥が存在します。これにより、リモートの攻撃者が任意のデータベースフィールドの読み取り、書き込み、削除を行う可能性があります。
    （CVE-2015-0981）

検出

SCADA Engine BACnet OPC Server < 2.1.371.24 複数の脆弱性

high Nessus プラグイン ID 82664

バージョン 1.95