The version of Delta DOPSoft installed on the remote host is prior to or equal to 2.00.07. It is, therefore, affected by multiple vulnerabilities as referenced in the CISA ICSA-21-252-02 advisory.

  - Delta Electronic DOPSoft 2 (Version 2.00.07 and prior) lacks proper validation of user-supplied data when     parsing specific project files. This could lead to a stack-based buffer overflow while trying to copy to a     buffer during font string handling. An attacker could leverage this vulnerability to execute code in the     context of the current process. (CVE-2021-38402)

  - Delta Electronic DOPSoft 2 (Version 2.00.07 and prior) lacks proper validation of user-supplied data when     parsing specific project files. This could result in a heap-based buffer overflow. An attacker could     leverage this vulnerability to execute code in the context of the current process. (CVE-2021-38404)

  - Delta Electronic DOPSoft 2 (Version 2.00.07 and prior) lacks proper validation of user-supplied data when     parsing specific project files. This could result in multiple out-of-bounds write instances. An attacker     could leverage this vulnerability to execute code in the context of the current process. (CVE-2021-38406)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている Delta DOPSoft のバージョンは、2.00.07 以前です。したがって、CISA ICSA-21-252-02 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Delta Electronic DOPSoft 2 (バージョン 2.00.07 以前) では、特定のプロジェクトファイルを解析する際に、ユーザー指定のデータを適切に検証できません。これにより、フォント文字列の処理中にバッファにコピーしようとすると、スタックベースのバッファオーバーフローが発生する可能性があります。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。（CVE-2021-38402）

  - Delta Electronic DOPSoft 2 (バージョン 2.00.07 以前) では、特定のプロジェクトファイルを解析する際に、ユーザー指定のデータを適切に検証できません。これにより、ヒープベースのバッファオーバーフローが発生する可能性があります。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。（CVE-2021-38404）

  - Delta Electronic DOPSoft 2 (バージョン 2.00.07 以前) では、特定のプロジェクトファイルを解析する際に、ユーザー指定のデータを適切に検証できません。これにより、複数の領域外書き込みインスタンスが発生する可能性があります。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。（CVE-2021-38406）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端主機上安裝的 Delta DOPSoft 為 2.00.07 或更低版本。因此，它受到 CISA ICSA-21-252-02 公告中所提及的多個弱點影響。

  - Delta Electronic DOPSoft 2 (2.00.07 版和更低版本) 在剖析特定的專案檔案時，缺少對於使用者所提供資料的適當驗證。在處理字型字串期間，嘗試複製到緩衝區時，這可導致堆疊型緩衝區溢位。攻擊者可利用此弱點，在目前處理序的內容中執行程式碼。(CVE-2021-38402)

  - Delta Electronic DOPSoft 2 (2.00.07 版和更低版本) 在剖析特定的專案檔案時，缺少對於使用者所提供資料的適當驗證。這可導致堆積型緩衝區溢位。攻擊者可利用此弱點，在目前處理序的內容中執行程式碼。(CVE-2021-38404)

  - Delta Electronic DOPSoft 2 (2.00.07 版和更低版本) 在剖析特定的專案檔案時，缺少對於使用者所提供資料的適當驗證。這可導致多個超出邊界寫入執行個體。攻擊者可利用此弱點，在目前處理序的內容中執行程式碼。(CVE-2021-38406)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

远程主机上安装的 Delta DOPSoft  版本低于或等于  2.00.07。因此，如 CISA ICSA-21-252-02 公告所述，会受到多个漏洞的影响。

  - Delta Electronic DOPSoft 2（2.00.07 及更低版本）在解析特定项目文件时缺少对用户提供的数据的正确验证。这可能在字体字符串处理期间尝试复制到缓冲区时导致基于堆栈的缓冲区溢出。攻击者可利用此漏洞在当前进程环境中执行代码。(CVE-2021-38402)

  - Delta Electronic DOPSoft 2（2.00.07 及更低版本）在解析特定项目文件时缺少对用户提供的数据的正确验证。这可能导致基于堆的缓冲区溢出。攻击者可利用此漏洞在当前进程环境中执行代码。(CVE-2021-38404)

  - Delta Electronic DOPSoft 2（2.00.07 及更低版本）在解析特定项目文件时缺少对用户提供的数据的正确验证。这可能导致多个越界写入实例。攻击者可利用此漏洞在当前进程环境中执行代码。(CVE-2021-38406)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
164640	Delta DOPSoft <= 2.00.07 Multiple Vulnerabilities	Nessus	Windows	2022/9/2	2023/3/23	high
164640	Delta DOPSoft <= 2.00.07 複数の脆弱性	Nessus	Windows	2022/9/2	2023/3/23	high
164640	Delta DOPSoft <= 2.00.07 多個弱點	Nessus	Windows	2022/9/2	2023/3/23	high
164640	Delta DOPSoft <= 2.00.07 多个漏洞	Nessus	Windows	2022/9/2	2023/3/23	high

偵測

搜尋 Plugin

high

high

high

high