The remote host is running a version of SolarWinds DameWare Mini Remote Control prior to 12.0 Hotfix 1. It is, therefore, affected by a remote code execution vulnerability due to a flaw in the DWRCC.exe URI handler that is triggered when handling certain command line arguments. 認証されていないリモートの攻撃者が、ユーザーに細工されたコマンドライン引数を含むリンクにアクセスさせることにより、これを悪用して、スタックベースのバッファオーバーフローと任意のコードの実行を引き起こす可能性があります。

検出

12.0 Hotfix 1 より前の SolarWinds DameWare Mini Remote Control の DWRCC.exe RCE

high Nessus プラグイン ID 86994

バージョン 1.8