リモートホストにインストールされている Schneider Electric OPC Factory Server は、3.5 SP1 より前のバージョンです。このため、これは、「opcautosa2.dll」ActiveX コントロールにある複数のバッファオーバーフローエラーが原因で、サービス拒否の脆弱性の影響を受けます。バッファオーバーフローは、Connect() および GetOPCServers() 関数で長い引数を処理する場合に、ユーザー入力の検証が不適切であることが原因です。リモートの攻撃者がこれを悪用して、特別に細工された Web ページを介してサーバーを再起動し、サービス拒否を引き起こす可能性があります。

検出

Schneider Electric OPC Factory Server（OFS）< 3.5 SP1 ActiveX オブジェクトの複数のバッファオーバーフローの DoS

high Nessus プラグイン ID 83187

バージョン 1.188