リモートホストにインストールされている Trihedral Engineering VTScada のバージョンは、9.1.20 より前、10.2.22 より前の 10.x、または 11.1.09 より前の 11.x です。このため、付属の HTTP サーバーに整数オーバーフローの状態があるため、サービス拒否の脆弱性の影響を受けます。認証されていないリモートの攻撃者は、これを悪用して、長さが小さな負数のコンテンツを含む細工されたパケットを使用することで、大量のメモリ割り当てを誘発することができ、その結果、サーバーのクラッシュをもたらします。

検出

Trihedral VTScada 6.5.x < 9.1.20 / 10.x < 10.2.22 / 11.x < 11.1.09 HTTP Server DoS

medium Nessus プラグイン ID 84587

バージョン 1.85