リモートWindowsホストにインストールされているReal Time Innovations（RTI）Connext Data Distribution Service（DDS）は、5.1.1.5以前の5.1.1.xまたは5.2.3.17/5.2.7以前の5.2.3.xです。したがって、以下の複数の脆弱性による影響を受けます。

  - ヒープベースのオーバーフロー状態があるため、認証されていないリモートの攻撃者がシステム権限で任意のコードを実行する可能性があります。

  -整数オーバーフロー状態があるため、認証されていないリモートの攻撃者がシステム権限で任意のコードを実行する可能性があります。

  - ユーザー提供のデータが不適切に検証されているため、逆シリアル化の問題が存在します。認証されていないリモートの攻撃者がこの脆弱性を悪用し、サービス拒否状態を引き起こして任意のコードを実行する可能性があります。

  - 領域外メモリバッファの問題があるため、認証されていないリモートの攻撃者が、システム権限でサービス拒否状態を引き起こし、任意のコードを実行することが可能です。

検出

RTI Connext DDS 5.1.1.x < 5.1.1.5/5.2.3.x < 5.2.3.17/5.2.7の複数の脆弱性

critical Nessus プラグイン ID 99476

変更ログが見つかりません