The remote host is running Sielco Sistemi Winlog.  A WinLog project on the remote host is running a TCP server.  By connecting to this TCP server and utilizing opcode 0x78 to open a file, and opcode 0x96, 0x97 or 0x98 to read a file, a remote attacker can access the contents of any file on the remote host.

Note that this install is likely affected by several other issues, although this plugin has not checked for them.

The remote host has a version of Sielco Sistemi Winlog prior to 2.07.17.  As such, it is affected by the following vulnerabilities:

  - There is a stack-based buffer overflow that can be     triggered by sending a specially crafted TCP packet to     port 46824 that triggers an incorrect file-open attempt     by the _TCPIPS_BinOpenFileFP function. (CVE-2012-4353)

  - TCPIPS_Story.dll allows remote attackers to execute     arbitrary code by sending a specially crafted packet to     port 46824 containing a positive integer after the     opcode, triggering incorrect function-pointer     processing. (CVE-2012-4354)

  - There are directory traversal vulnerabilities that can     be triggered by sending a specially crafted TCP packet     specifying a file-open operation, followed by a packet     with a file read operation to port 46824. CVE-2012-4356)

  - By sending a specially crafted packet to port 46824     containing an invalid file-pointer index, it might be     possible to execute arbitrary code. (CVE-2012-4357)

  - Sending a specially crafted packet to port 46824 with     opcode 0x00, followed by a positive integer will cause a     denial of service condition. (CVE-2012-4358)

リモートホストに、2.07.17 より前のバージョンの Sielco Sistemi Winlog があります。これにより、以下の脆弱性の影響を受けます：

- スタックベースのバッファオーバーフローが存在し、_TCPIPS_BinOpenFileFP 関数による正しくないファイルオープン試行を発生させる、特別に細工された TCP パケットをポート 46824 に送信することで、この問題が引き起こされる可能性があります。（CVE-2012-4353）

- TCPIPS_Story.dll により、リモートの攻撃者が opcode の後に正の整数を含む特別に細工されたパケットをポート 46824 に送信することで、正しくない関数ポインター処理を発生させて、任意のコードを実行できます。（CVE-2012-4354）

- ディレクトリトラバーサルの脆弱性が存在し、ファイルオープン操作を指定する特別に細工された TCP パケットを送信し、その後ファイル読み取り操作のあるパケットをポート 46824 に送信することで、発生させることができます。CVE-2012-4356）

- 無効なファイルポインターインデックスを含む、特別に細工されたパケットをポート 46824 に送信することで、任意のコードを実行できる可能性があります。（CVE-2012-4357）

- opcode 0x00 があり、その後に正の整数がある特別に細工されたパケットをポート 46824 に送信することで、サービス拒否状態が引き起こされる可能性があります。（CVE-2012-4358）

リモートホストは Sielco Sistemi Winlog を実行しています。リモートホストの WinLog プロジェクトは、TCP サーバーを実行しています。この TCP サーバーに接続し、opcode 0x78 を使用してファイルを開き、opcode 0x96、0x97 あるいは 0x98 を使用してファイルを読み取ることにより、リモートの攻撃者がリモートホストの任意のファイルのコンテンツにアクセスする可能性があります。

注意：このインストールは複数の他の問題の影響を受ける可能性がありますが、このプラグインはそのチェックを行っていません。

遠端主機上的 Sielco Sistemi Winlog 版本比 2.07.17 舊。因此，會受到以下弱點影響：

- 存有一個堆疊型緩衝區溢位，藉由傳送特製 TCP 封包至連接埠 46824，觸發 _TCPIPS_BinOpenFileFP 函式錯誤嘗試開啟檔案，就可觸發該溢位。(CVE-2012-4353)

- TCPIPS_Story.dll 允許遠端攻擊者傳送 opcode 後含有正整數的特製封包至連接埠 46824，進而觸發錯誤的函式指標處理，藉此執行任意程式碼。(CVE-2012-4354)

- 存有數個目錄遊走弱點，藉由傳送指定檔案開啟作業的特製 TCP 封包，隨後再傳送含有檔案讀取作業的封包至連接埠 46824，即可觸發這些弱點。CVE-2012-4356)

- 藉由傳送含有無效檔案指標索引的特製封包至連接埠 46824，就有可能執行任意程式碼。(CVE-2012-4357)

- 若傳送含有 opcode 0x00 且其後有一個正整數的特製封包至連接埠 46824，會造成拒絕服務情形。(CVE-2012-4358)

遠端主機正在執行 Sielco Sistemi Winlog。遠端主機上的 WinLog 專案正在執行 TCP 伺服器。遠端攻擊者可連線至此 TCP 伺服器，利用 opcode 0x78 開啟檔案，並使用 opcode 0x96、0x97 或 0x98 讀取檔案，從而存取遠端主機上的任何檔案內容。

請注意，雖然此外掛程式尚未檢查是否有數個其他問題，但此安裝可能會受到這些問題影響。

远程主机包含低于 2.07.17 的 Sielco Sistemi Winlog 版本。因此，它受到以下漏洞的影响：

- 存在一个基于堆栈的缓冲区溢出，通过将特别构建的触发 _TCPIPS_BinOpenFileFP 函数进行错误 file-open 尝试的 TCP 数据包发送到 46824 端口可触发此问题。(CVE-2012-4353)

- TCPIPS_Story.dll 允许远程攻击者执行任意代码，方法是将特别构建的在操作码之后包含正整数的数据包发送到 46824 端口，从而触发错误的函数指针处理。(CVE-2012-4354)

- 存在若干目录遍历漏洞，通过将特别构建的指定 file-open 操作的 TCP 数据包紧接着具有文件读取操作的数据包发送到 46824 端口可触发这些漏洞。CVE-2012-4356)

- 通过将特别构建的包含无效文件指针索引的数据包发送到 46824 端口，可能可以执行任意代码。(CVE-2012-4357)

- 将特别构建的具有操作码 0x00 紧接着正整数的数据包发送到 46824 端口将造成拒绝服务情况。(CVE-2012-4358)

远程主机正在运行 Sielco Sistemi Winlog。远程主机上的 WinLog 项目正在运行 TCP 服务器。通过连接到此 TCP 服务器并利用操作码 0x78 打开文件，并利用操作码 0x96、0x97 或 0x98 读取文件，远程攻击者可访问远程主机上任何文件的内容。

请注意，此安装可能受到其他几个问题的影响，不过此插件尚未检查这些问题。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
61493	Sielco Sistemi Winlog Arbitrary File Disclosure	Nessus	SCADA	2012/8/10	2025/7/14	medium
62032	Sielco Sistemi Winlog < 2.07.17 Multiple Vulnerabilities	Nessus	SCADA	2012/9/10	2025/7/14	high
62032	Sielco Sistemi Winlog < 2.07.17 複数の脆弱性	Nessus	SCADA	2012/9/10	2025/7/14	high
61493	Sielco Sistemi Winlog における任意のファイルの漏洩	Nessus	SCADA	2012/8/10	2025/7/14	medium
62032	Sielco Sistemi Winlog < 2.07.17 多個弱點	Nessus	SCADA	2012/9/10	2025/7/14	high
61493	Sielco Sistemi Winlog 任意檔案洩漏	Nessus	SCADA	2012/8/10	2025/7/14	medium
62032	Sielco Sistemi Winlog < 2.07.17 多种漏洞	Nessus	SCADA	2012/9/10	2025/7/14	high
61493	Sielco Sistemi Winlog 任意文件泄露	Nessus	SCADA	2012/8/10	2025/7/14	medium

検出

プラグインの検索

medium

high

high

medium

high

medium

high

medium