遠端主機上安裝的 Real Time Innovations (RTI) Connext Data Distribution Service (DDS) 為 5.1.1.x 版的 5.1.1.5 之前版本，或 5.2.3.x 版的 5.2.3.17 或 5.2.7 之前版本。因此，該應用程式受到多個弱點影響：

  - 存在一個堆積型緩衝區溢位問題，未經驗證的遠端攻擊者可以利用系統權限執行任意程式碼。

  - 存在一個整數溢位情形，讓未經驗證的遠端攻擊者得以利用系統權限執行任意程式碼。

  - 存在一個還原序列化問題，這是因為不當驗證使用者提供的資料所致。未經驗證的遠端攻擊者可惡意利用此問題，藉此引發拒絕服務情形且可能會執行任意程式碼。

  - 存在一個超出邊界記憶體緩衝區問題，讓未經驗證的遠端攻擊者得以造成拒絕服務情形，且可利用系統權限執行任意程式碼。

偵測

RTI Connext DDS 5.1.1.x < 5.1.1.5 / 5.2.3.x < 5.2.3.17 / 5.2.7 多個弱點

critical Nessus Plugin ID 99476

找不到變更記錄