遠端主機上安裝的 National Instruments LabVIEW 版本比 2022 Q3 Patch 4、2023 Q3 Patch 5 或 2024 Q3 Patch 2 要舊。因此會受到 2024_Q3_P2 公告中提及的多個弱點影響。

  - NI LabVIEW 的 HeapObjMapImpl.cpp 中存在因不當輸入驗證而造成的超出邊界讀取弱點，可能會導致資訊洩漏或任意程式碼執行攻擊。攻擊者必須向使用者提供特製的 VI，才能成功進行刺探利用。此弱點會影響 LabVIEW 2024 Q3 和之前的版本。
    (CVE-2024-10494)

  - 在 NI LabVIEW 的 fontmgr.cpp 中載入字型表時存在因不當輸入驗證而造成的超出邊界讀取弱點，可能會導致資訊洩漏或任意程式碼執行攻擊。攻擊者必須向使用者提供特製的 VI，才能成功進行刺探利用。此弱點會影響 LabVIEW 2024 Q3 和之前的版本。(CVE-2024-10495)

  - NI LabVIEW 的 fontmgr.cpp 中的 BuildFontMap 存在因不當輸入驗證而造成的超出邊界讀取弱點，可能會導致資訊洩漏或任意程式碼執行攻擊。攻擊者必須向使用者提供特製的 VI，才能成功進行刺探利用。此弱點會影響 LabVIEW 2024 Q3 和之前的版本。(CVE-2024-10496)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

National Instruments LabVIEW < 2024 Q3 Patch 2 多個弱點

high Nessus Plugin ID 212761

版本 1.3