遠端 Windows 主機上安裝的 Rockwell Automation Arena 版本早於 17.00.01 版。因此，會受到多個弱點影響：

  - model.exe （Siman） 元件中存在記憶體損毀弱點，這是因為使用者提供的資料驗證不當，進而導致越界寫入。攻擊者可利用此弱點，藉由說服使用者開啟惡意檔案，在目前進程的內容中執行任意程式碼。（CVE-2026-8085）

  - expmt.exe （Siman） 元件中存在記憶體損毀弱點，這是因為使用者提供的資料驗證不當，這可能導致越界寫入。攻擊者可利用此弱點，藉由說服使用者開啟惡意檔案，在目前進程的內容中執行任意程式碼。（CVE-2026-8312）

  - linker.exe （Siman） 元件中存在記憶體損毀弱點，這是因為使用者提供的資料驗證不當，這可能導致越界寫入。攻擊者可利用此弱點，藉由說服使用者開啟惡意檔案，在目前進程的內容中執行任意程式碼。（CVE-2026-8313）

  - 由於使用者提供的資料驗證不當，siman.exe （Siman） 元件中存在記憶體損毀弱點，這可能導致越界寫入。攻擊者可利用此弱點，藉由說服使用者開啟惡意檔案，在目前進程的內容中執行任意程式碼。（CVE-2026-8314）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Windows 主机上安装的 Rockwell Automation Arena 版本为低于 17.00.01。因此，该应用程序受到多个漏洞的影响：

  - 由于未正确验证用户提供的数据，model.exe （Siman） 组件中存在内存损坏漏洞，可导致越界写入。攻击者可利用此漏洞，诱使用户打开恶意文件，从而在当前进程的环境中执行任意代码。（CVE-2026-8085）

  - 由于未正确验证用户提供的数据，expmt.exe （Siman） 组件中存在内存损坏漏洞，可导致越界写入。攻击者可利用此漏洞，诱使用户打开恶意文件，从而在当前进程的环境中执行任意代码。（CVE-2026-8312）

  - 由于未正确验证用户提供的数据，linker.exe （Siman） 组件中存在内存损坏漏洞，可导致越界写入。攻击者可利用此漏洞，诱使用户打开恶意文件，从而在当前进程的环境中执行任意代码。（CVE-2026-8313）

  - 由于未正确验证用户提供的数据，siman.exe （Siman） 组件中存在内存损坏漏洞，可导致越界写入。攻击者可利用此漏洞，诱使用户打开恶意文件，从而在当前进程的环境中执行任意代码。（CVE-2026-8314）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモート Windows ホストにインストールされている Rockwell Automation Arena のバージョンは、17.00.01 より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - ユーザー指定のデータが不適切に検証されているため、メモリ破損の脆弱性が model.exe(Siman)コンポーネントに存在します。これにより、領域外書き込みが発生する可能性があります。攻撃者がこの脆弱性を利用して、ユーザーに悪意のあるファイルを開かせることで、現在のプロセスのコンテキストで任意のコードを実行する可能性があります。(CVE-2026-8085)

  - ユーザー指定のデータが不適切に検証されているため、メモリ破損の脆弱性が expmt.exe(Siman)コンポーネントに存在します。これにより、領域外書き込みが発生する可能性があります。攻撃者がこの脆弱性を利用して、ユーザーに悪意のあるファイルを開かせることで、現在のプロセスのコンテキストで任意のコードを実行する可能性があります。(CVE-2026-8312)

  - ユーザー指定のデータが不適切に検証されているため、メモリ破損の脆弱性が linker.exe(Siman)コンポーネントに存在します。これにより、領域外書き込みが発生する可能性があります。攻撃者がこの脆弱性を利用して、ユーザーに悪意のあるファイルを開かせることで、現在のプロセスのコンテキストで任意のコードを実行する可能性があります。(CVE-2026-8313)

  - ユーザー指定のデータが不適切に検証されているため、メモリ破損の脆弱性が siman.exe(Siman)コンポーネントに存在します。これにより、領域外書き込みが発生する可能性があります。攻撃者がこの脆弱性を利用して、ユーザーに悪意のあるファイルを開かせることで、現在のプロセスのコンテキストで任意のコードを実行する可能性があります。(CVE-2026-8314)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Rockwell Automation Arena installed on the remote Windows host is prior to 17.00.01. It is, therefore, affected by multiple vulnerabilities:

  - A memory corruption vulnerability exists in the model.exe (Siman) component due to improper     validation of user-supplied data, which can result in an out-of-bounds write. An attacker could     leverage this vulnerability to execute arbitrary code in the context of the current process by     convincing a user to open a malicious file. (CVE-2026-8085)

  - A memory corruption vulnerability exists in the expmt.exe (Siman) component due to improper     validation of user-supplied data, which can result in an out-of-bounds write. An attacker could     leverage this vulnerability to execute arbitrary code in the context of the current process by     convincing a user to open a malicious file. (CVE-2026-8312)

  - A memory corruption vulnerability exists in the linker.exe (Siman) component due to improper     validation of user-supplied data, which can result in an out-of-bounds write. An attacker could     leverage this vulnerability to execute arbitrary code in the context of the current process by     convincing a user to open a malicious file. (CVE-2026-8313)

  - A memory corruption vulnerability exists in the siman.exe (Siman) component due to improper     validation of user-supplied data, which can result in an out-of-bounds write. An attacker could     leverage this vulnerability to execute arbitrary code in the context of the current process by     convincing a user to open a malicious file. (CVE-2026-8314)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
329331	Rockwell Automation Arena < 17.00.01 多個弱點（SD1784）	Nessus	Windows	2026/7/24	2026/7/27	high
329331	Rockwell Automation Arena < 17.00.01 多个漏洞（SD1784）	Nessus	Windows	2026/7/24	2026/7/27	high
329331	Rockwell Automation Arena < 17.00.01 の複数の脆弱性(SD1784)	Nessus	Windows	2026/7/24	2026/7/27	high
329331	Rockwell Automation Arena < 17.00.01 Multiple Vulnerabilities (SD1784)	Nessus	Windows	2026/7/24	2026/7/27	high

偵測

搜尋 Plugin

high

high

high

high