遠端 Windows 主機所安裝的 Microsys PROMOTIC 版本比 8.1.5 舊。此類版本受到多個弱點影響，包括：

- 在某些情況下，ActiveX 控制項 'pmtable.ocx' 的 'GetPromoticSite()' 方法可參照一個未初始化的指標。

- 將特製的要求傳送至連接埠 80 上執行的 Web 伺服器，可惡意利用一個目錄遊走弱點。(CVE-2011-4518)

- 影響 PmTrendViewer ActiveX 控制項之 SafeCfg() 方法的一個堆疊溢位弱點。
 (CVE-2011-4519)

- 影響 PmTrendViewer ActiveX 控制項之 AddTrend() 方法的一個堆積溢位弱點。
 (CVE-2011-4520)

偵測

Microsys PROMOTIC < 8.1.5 多個弱點

high Nessus Plugin ID 58953

版本 1.65