遠端 Windows 主機上安裝的 Rockwell Automation Arena 版本早於 16.20.06 版。因此，它受到一些弱點影響

  - 受影響的產品中存在一個「釋放後使用」程式碼執行弱點，其可允許威脅執行者製作 DOE 檔案，並強制軟體使用已使用的資源。若遭到惡意利用，威脅執行者可利用此弱點執行任意程式碼。若要惡意利用此弱點，合法使用者必須執行威脅執行者製作的惡意程式碼。(CVE_2024-11155)

  - 受影響的產品中存在一個「未初始化變數」程式碼執行弱點，其可允許威脅執行者製作 DOE 檔案，並強制軟體在變數初始化之前存取變數。若遭到惡意利用，威脅執行者可利用此弱點執行任意程式碼。若要惡意利用此弱點，合法使用者必須執行威脅執行者製作的惡意程式碼。(CVE-2024-11158)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rockwell Automation Arena < 16.20.06 多個弱點

high Nessus Plugin ID 212706

版本 1.1