遠端主機執行的 RealNetworks Helix Server 版本比 11.1.8 / 12.0.1 舊。據報這些版本受到多個問題的影響：

  - 一個涉及 RTSP「DESCRIBE」要求的弱點，允許未經驗證的攻擊者在遠端系統上執行任意程式碼。(ZDI-CAN-293)

  - 藉由傳送三個特製的 RTSP「SETUP」要求，可能造成遠端 RTSP 伺服器當機。(ZDI-CAN-323)  
  - 「DataConvertBuffer」中有一個堆積溢位弱點，允許未經驗證的攻擊者在遠端系統上執行任意程式碼。(ZDI-CAN-333)

  - NTLM 驗證中有一個堆積溢位弱點，允許未經驗證的攻擊者在遠端系統上執行任意程式碼。(ZDI-CAN-380)

偵測

RealNetworks Helix Server < 11.1.8/12.0.1 多個弱點

critical Nessus Plugin ID 35555

找不到變更記錄