The remote host has a version of Panasonic FPWIN Pro installed that is 5.x prior to 7.130. It is, therefore, affected by multiple vulnerabilities :

  - An array indexing error exists in the SelectFCS()     function that is triggered when handling project files.
    An unauthenticated, remote attacker can exploit this, by     convincing a user to open a maliciously crafted project     file, to cause a denial of service condition or the     execution of arbitrary code. (CVE-2016-4496)

  - A type confusion error exists that is triggered when     handling project files. An unauthenticated, remote     attacker can exploit this, by convincing a user to open     a maliciously crafted project file, to cause a denial of     service condition or the execution of arbitrary code.
    (CVE-2016-4497)

  - An uninitialized pointer dereference flaw exists that is     triggered when handling project files. An     unauthenticated, remote attacker can exploit this, by     convincing a user to open a maliciously crafted project     file, to cause a denial of service condition or the     execution of arbitrary code. (CVE-2016-4498)

  - An overflow condition exists when handling project files     due to improper validation of user-supplied input. An     unauthenticated, remote attacker can exploit this, by     convincing a user to open a maliciously crafted project     file, to cause a denial of service condition or the     execution of arbitrary code. (CVE-2016-4499)

  - A signedness error exists in the GetBlockFromStream()     function that is triggered when handling project files.
    An unauthenticated, remote attacker can exploit this, by     convincing a user to open a maliciously crafted project     file, to cause a denial of service condition or the     execution of arbitrary code.

  - An overflow condition exists in the createLoadContent()     function that is triggered when handling project files.
    An unauthenticated, remote attacker can exploit this, by     convincing a user to open a maliciously crafted project     file, to cause a denial of service condition or the     execution of arbitrary code.

  - An unspecified overflow condition exists that is     triggered when handling project files. An     unauthenticated, remote attacker can exploit this, by     convincing a user to open a maliciously crafted project     file, to cause a denial of service condition or the     execution of arbitrary code.

リモートホストにインストールされている Panasonic FPWIN Pro のバージョンは、7.130 より前の 5.x です。したがって、以下の複数の脆弱性による影響を受けます：

- SelectFCS() 関数に、プロジェクトファイルを処理する際に発生する、配列インデックス作成のエラーが存在します。
 認証されていないリモートの攻撃者はこれを悪用して、ユーザーを騙して悪意をもって細工されたプロジェクトファイルを開かせることで、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2016-4496）

- プロジェクトファイルを処理する際に発生する、型の取り違え（Type Confusion）のエラーが存在します。認証されていないリモートの攻撃者はこれを悪用して、ユーザーを騙して悪意をもって細工されたプロジェクトファイルを開かせることで、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。
 （CVE-2016-4497）

- プロジェクトファイルを処理する際に発生する、初期化されていないポインターデリファレンスの欠陥が存在します。認証されていないリモートの攻撃者はこれを悪用して、ユーザーを騙して悪意をもって細工されたプロジェクトファイルを開かせることで、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2016-4498）

- ユーザー指定の入力を不適切に検証しているため、プロジェクトファイルを処理する際にオーバーフローの状態が存在します。認証されていないリモートの攻撃者はこれを悪用して、ユーザーを騙して悪意をもって細工されたプロジェクトファイルを開かせることで、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2016-4499）

- GetBlockFromStream() 関数に、プロジェクトファイルを処理する際に発生する、符号のエラーが存在します。
 認証されていないリモートの攻撃者はこれを悪用して、ユーザーを騙して悪意をもって細工されたプロジェクトファイルを開かせることで、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（VulnDB 138389）

- createLoadContent() 関数に、プロジェクトファイルを処理する際に発生する、オーバーフローの状態が存在します。
 認証されていないリモートの攻撃者はこれを悪用して、ユーザーを騙して悪意をもって細工されたプロジェクトファイルを開かせることで、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（VulnDB 138495）

- プロジェクトファイルを処理する際に発生する、詳細不明なオーバーフローの状態が存在します。認証されていないリモートの攻撃者はこれを悪用して、ユーザーを騙して悪意をもって細工されたプロジェクトファイルを開かせることで、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（VulnDB 138497）

遠端主機上安裝的 Panasonic FPWIN Pro 版本是 7.130 之前的 5.x 版。因此，會受到多個弱點影響：

- SelectFCS() 函式中存在一個會在處理專案檔案時觸發的陣列索引錯誤。
 未經驗證的遠端攻擊者可惡意利用此問題，誘騙使用者開啟惡意特製的專案檔案，進而造成拒絕服務情形或執行任意程式碼。(CVE-2016-4496)

- 存在一個會在處理專案檔案時觸發的類型混淆錯誤。未經驗證的遠端攻擊者可惡意利用此問題，誘騙使用者開啟惡意特製的專案檔案，進而造成拒絕服務情形或執行任意程式碼。
 (CVE-2016-4497)

- 存在一個會在處理專案檔案時觸發的未初始化指標解除參照瑕疵。未經驗證的遠端攻擊者可惡意利用此問題，誘騙使用者開啟惡意特製的專案檔案，進而造成拒絕服務情形或執行任意程式碼。(CVE-2016-4498)

- 處理專案檔案時存在一個溢位情形，這是因為不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此問題，誘騙使用者開啟惡意特製的專案檔案，進而造成拒絕服務情形或執行任意程式碼。(CVE-2016-4499)

- GetBlockFromStream() 函式中存在一個會在處理專案檔案時觸發的正負號錯誤。
 未經驗證的遠端攻擊者可惡意利用此問題，誘騙使用者開啟惡意特製的專案檔案，進而造成拒絕服務情形或執行任意程式碼。(VulnDB 138389)

- createLoadContent() 函式中存在一個會在處理專案檔案時觸發的溢位情形。
 未經驗證的遠端攻擊者可惡意利用此問題，誘騙使用者開啟惡意特製的專案檔案，進而造成拒絕服務情形或執行任意程式碼。(VulnDB 138495)

- 存在一個會在處理專案檔案時觸發的不明溢位情形。未經驗證的遠端攻擊者可惡意利用此問題，誘騙使用者開啟惡意特製的專案檔案，進而造成拒絕服務情形或執行任意程式碼。(VulnDB 138497)

远程主机上安装的 Panasonic FPWIN Pro 版本为低于 7.130 的 5.x。因此，它受到多种漏洞的影响：

- SelectFCS() 函数中存在一个会在处理项目文件时触发的数组索引错误。
 未经认证的远程攻击者可利用此问题，通过诱骗用户打开恶意构建的项目文件，造成拒绝服务情况或执行任意代码。(CVE-2016-4496)

- 存在一个会在处理项目文件时触发的类型混淆错误。未经认证的远程攻击者可利用此问题，通过诱骗用户打开恶意构建的项目文件，造成拒绝服务情况或执行任意代码。
 (CVE-2016-4497)

- 存在一个会在处理项目文件时触发的未初始化指针取消引用缺陷。未经认证的远程攻击者可利用此问题，通过诱骗用户打开恶意构建的项目文件，造成拒绝服务情况或执行任意代码。(CVE-2016-4498)

- 处理项目文件时存在一个溢出情况，这是因为不当验证用户提供的输入所导致。未经认证的远程攻击者可利用此问题，通过诱骗用户打开恶意构建的项目文件，造成拒绝服务情况或执行任意代码。(CVE-2016-4499)

- GetBlockFromStream() 函数中存在一个会在处理项目文件时触发的符号错误。
 未经认证的远程攻击者可利用此问题，通过诱骗用户打开恶意构建的项目文件，造成拒绝服务情况或执行任意代码。(VulnDB 138389)

- createLoadContent() 函数中存在一个会在处理项目文件时触发的溢出情况。
 未经认证的远程攻击者可利用此问题，通过诱骗用户打开恶意构建的项目文件，造成拒绝服务情况或执行任意代码。(VulnDB 138495)

- 存在一个会在处理项目文件时触发的不明溢出情况。未经认证的远程攻击者可利用此问题，通过诱骗用户打开恶意构建的项目文件，造成拒绝服务情况或执行任意代码。(VulnDB 138497)

ID	名稱	產品	系列	已發布	已更新	嚴重性
91626	Panasonic FPWIN Pro 5.x < 7.130 Multiple Vulnerabilities	Nessus	SCADA	2016/6/15	2024/6/24	medium
91626	Panasonic FPWIN Pro 5.x < 7.130 の複数の脆弱性	Nessus	SCADA	2016/6/15	2024/6/24	medium
91626	Panasonic FPWIN Pro 5.x < 7.130 多個弱點	Nessus	SCADA	2016/6/15	2024/6/24	medium
91626	Panasonic FPWIN Pro 5.x < 7.130 多种漏洞	Nessus	SCADA	2016/6/15	2024/6/24	medium

偵測

搜尋 Plugin

medium

medium

medium

medium