The remote host has a version of Sielco Sistemi Winlog prior to 2.07.17.  As such, it is affected by the following vulnerabilities:

  - There is a stack-based buffer overflow that can be     triggered by sending a specially crafted TCP packet to     port 46824 that triggers an incorrect file-open attempt     by the _TCPIPS_BinOpenFileFP function. (CVE-2012-4353)

  - TCPIPS_Story.dll allows remote attackers to execute     arbitrary code by sending a specially crafted packet to     port 46824 containing a positive integer after the     opcode, triggering incorrect function-pointer     processing. (CVE-2012-4354)

  - There are directory traversal vulnerabilities that can     be triggered by sending a specially crafted TCP packet     specifying a file-open operation, followed by a packet     with a file read operation to port 46824. CVE-2012-4356)

  - By sending a specially crafted packet to port 46824     containing an invalid file-pointer index, it might be     possible to execute arbitrary code. (CVE-2012-4357)

  - Sending a specially crafted packet to port 46824 with     opcode 0x00, followed by a positive integer will cause a     denial of service condition. (CVE-2012-4358)

リモートホストに、2.07.17 より前のバージョンの Sielco Sistemi Winlog があります。これにより、以下の脆弱性の影響を受けます：

- スタックベースのバッファオーバーフローが存在し、_TCPIPS_BinOpenFileFP 関数による正しくないファイルオープン試行を発生させる、特別に細工された TCP パケットをポート 46824 に送信することで、この問題が引き起こされる可能性があります。（CVE-2012-4353）

- TCPIPS_Story.dll により、リモートの攻撃者が opcode の後に正の整数を含む特別に細工されたパケットをポート 46824 に送信することで、正しくない関数ポインター処理を発生させて、任意のコードを実行できます。（CVE-2012-4354）

- ディレクトリトラバーサルの脆弱性が存在し、ファイルオープン操作を指定する特別に細工された TCP パケットを送信し、その後ファイル読み取り操作のあるパケットをポート 46824 に送信することで、発生させることができます。CVE-2012-4356）

- 無効なファイルポインターインデックスを含む、特別に細工されたパケットをポート 46824 に送信することで、任意のコードを実行できる可能性があります。（CVE-2012-4357）

- opcode 0x00 があり、その後に正の整数がある特別に細工されたパケットをポート 46824 に送信することで、サービス拒否状態が引き起こされる可能性があります。（CVE-2012-4358）

远程主机包含低于 2.07.17 的 Sielco Sistemi Winlog 版本。因此，它受到以下漏洞的影响：

- 存在一个基于堆栈的缓冲区溢出，通过将特别构建的触发 _TCPIPS_BinOpenFileFP 函数进行错误 file-open 尝试的 TCP 数据包发送到 46824 端口可触发此问题。(CVE-2012-4353)

- TCPIPS_Story.dll 允许远程攻击者执行任意代码，方法是将特别构建的在操作码之后包含正整数的数据包发送到 46824 端口，从而触发错误的函数指针处理。(CVE-2012-4354)

- 存在若干目录遍历漏洞，通过将特别构建的指定 file-open 操作的 TCP 数据包紧接着具有文件读取操作的数据包发送到 46824 端口可触发这些漏洞。CVE-2012-4356)

- 通过将特别构建的包含无效文件指针索引的数据包发送到 46824 端口，可能可以执行任意代码。(CVE-2012-4357)

- 将特别构建的具有操作码 0x00 紧接着正整数的数据包发送到 46824 端口将造成拒绝服务情况。(CVE-2012-4358)

遠端主機上的 Sielco Sistemi Winlog 版本比 2.07.17 舊。因此，會受到以下弱點影響：

- 存有一個堆疊型緩衝區溢位，藉由傳送特製 TCP 封包至連接埠 46824，觸發 _TCPIPS_BinOpenFileFP 函式錯誤嘗試開啟檔案，就可觸發該溢位。(CVE-2012-4353)

- TCPIPS_Story.dll 允許遠端攻擊者傳送 opcode 後含有正整數的特製封包至連接埠 46824，進而觸發錯誤的函式指標處理，藉此執行任意程式碼。(CVE-2012-4354)

- 存有數個目錄遊走弱點，藉由傳送指定檔案開啟作業的特製 TCP 封包，隨後再傳送含有檔案讀取作業的封包至連接埠 46824，即可觸發這些弱點。CVE-2012-4356)

- 藉由傳送含有無效檔案指標索引的特製封包至連接埠 46824，就有可能執行任意程式碼。(CVE-2012-4357)

- 若傳送含有 opcode 0x00 且其後有一個正整數的特製封包至連接埠 46824，會造成拒絕服務情形。(CVE-2012-4358)

ID	名稱	產品	系列	已發布	已更新	嚴重性
62032	Sielco Sistemi Winlog < 2.07.17 Multiple Vulnerabilities	Nessus	SCADA	2012/9/10	2024/5/20	high
62032	Sielco Sistemi Winlog < 2.07.17 複数の脆弱性	Nessus	SCADA	2012/9/10	2024/5/20	high
62032	Sielco Sistemi Winlog < 2.07.17 多种漏洞	Nessus	SCADA	2012/9/10	2024/5/20	high
62032	Sielco Sistemi Winlog < 2.07.17 多個弱點	Nessus	SCADA	2012/9/10	2024/5/20	high

偵測

搜尋 Plugin

high

high

high

high