According to its version, the instance of WellinTech KingView installed on the remote Windows host is affected by multiple vulnerabilities:

  - A denial of service vulnerability in 'NetGenius.exe'     when parsing invalid pointer packets resulting in a     buffer overflow.

  - A directory traversal vulnerability in 'Touchvew.exe'     due to not sanitizing user input.

  - An insecure DLL loading vulnerability. (CVE-2012-1819)

  - A stack-based buffer overflow vulnerability that may be     exploited via a specially-crafted packet sent to port     555. (CVE-2012-1830)

  - A heap-based buffer overflow vulnerability that may be     exploited via a specially-crafted packet sent to port     555. (CVE-2012-1831)

  - An out-of-bounds read error that may be exploited via a     specially-crafted packet sent to port 2001.
    (CVE-2012-1832)

  - A directory traversal vulnerability that may be     exploited via a specially-crafted HTTP GET request on     port 8001. (CVE-2012-2560)

そのバージョンによると、リモート Windows ホストにインストールされている WellinTech KingView のインスタンスは、複数の脆弱性の影響を受けます：

- 無効なポインターパケットを解析する際の「NetGenius.exe」におけるサービス拒否の脆弱性。これにより、バッファオーバーフローが発生。

- ユーザー入力をサニタイズしないことによる、「Touchview.exe」におけるディレクトリトラバーサルの脆弱性。

- 安全でない DLL 読み込みの脆弱性。（CVE-2012-1819）

- ポート 555 に対して送信された特別に細工されたパケットにより悪用できる可能性のあるスタックベースのバッファオーバーフローの脆弱性。（CVE-2012-1830）

- ポート 555 に対して送信された特別に細工されたパケットにより悪用できる可能性のあるヒープベースのバッファオーバーフローの脆弱性。（CVE-2012-1831）

- ポート 2001 に対して送信された特別に細工されたパケットにより悪用できる可能性のある領域外の読み込みエラー。
 （CVE-2012-1832）

- ポート 8001 において特別に細工された HTTP GET リクエストにより悪用できるディレクトリトラバーサルの脆弱性。（CVE-2012-2560）

根據其版本，遠端 Windows 主機上安裝的 WellinTech KingView 執行個體受到多個弱點影響：

- 剖析無效的指標封包時，「NetGenius.exe」中有一個拒絕服務弱點，可導致緩衝區溢位。

-「Touchvew.exe」中存在一個目錄遊走弱點，這是因為未清理使用者輸入所導致。

- 一個不安全的 DLL 載入弱點。(CVE-2012-1819)

- 一個堆疊型緩衝區溢位弱點，可能透過傳送至連接埠 555 的特製封包遭惡意利用。(CVE-2012-1830)

- 一個堆積型緩衝區溢位弱點，可能透過傳送至連接埠 555 的特製封包遭惡意利用。(CVE-2012-1831)

- 一個超出邊界讀取錯誤，可能透過傳送至連接埠 2001 的特製封包遭惡意利用。
 (CVE-2012-1832)

- 一個目錄遊走弱點，可能透過連接埠 8001 上的特製 HTTP GET 要求遭惡意利用。(CVE-2012-2560)

根据其版本，远程 Windows 主机上安装的 WellinTech KingView 实例受多种漏洞的影响：

- 解析无效指针数据包时“NetGenius.exe”中的拒绝服务漏洞导致缓冲区溢出。

- “Touchvew.exe”中因未审查用户输入所导致的目录遍历漏洞。

- 一个不安全的 DLL 加载漏洞。(CVE-2012-1819)

- 一个基于堆栈的缓冲区溢出漏洞，可通过向端口 555 发送特别构建的数据包来进行利用。(CVE-2012-1830)

- 一个基于堆的缓冲区溢出漏洞，可通过向端口 555 发送特别构建的数据包来进行利用。(CVE-2012-1831)

- 一个越界读取错误，可通过向端口 2001 发送特别构建的数据包来进行利用。
 (CVE-2012-1832)

- 一个目录遍历漏洞，可通过端口 8001 上特别构建的 HTTP GET 请求进行利用。(CVE-2012-2560)

ID	名稱	產品	系列	已發布	已更新	嚴重性
59377	WellinTech KingView 6.53 < 2012-03-22 Multiple Vulnerabilities	Nessus	SCADA	2012/6/5	2024/6/24	critical
59377	WellinTech KingView 6.53 < 2012-03-22 複数の脆弱性	Nessus	SCADA	2012/6/5	2024/6/24	critical
59377	WellinTech KingView 6.53 < 2012-03-22 多個弱點	Nessus	SCADA	2012/6/5	2024/6/24	critical
59377	WellinTech KingView 6.53 < 2012-03-22 多种漏洞	Nessus	SCADA	2012/6/5	2024/6/24	critical

偵測

搜尋 Plugin

critical

critical

critical

critical