远程 Windows 主机上安装的 National Instruments (NI) LabVIEW 版本受到多个漏洞影响：

  - LabVIEW 中存在由于缺少边界检查导致的越界读取漏洞，此漏洞可能导致泄露信息或任意代码执行。成功利用此漏洞需要攻击者向用户提供特别构建的 VI。该漏洞会影响 LabVIEW 2024 Q1 及之前版本。(CVE-2024-4079)

  - 因 LabVIEW tdcore.dll 中的不当长度检查而导致的内存损坏问题，可能会泄露信息或导致任意代码执行。成功利用此漏洞需要攻击者向用户提供特别构建的 VI。该漏洞会影响 LabVIEW 2024 Q1 及之前版本。(CVE-2024-4080)

  - 因 NI LabVIEW 中的不当长度检查而导致的内存损坏问题，可能会泄露信息或导致任意代码执行。成功利用此漏洞需要攻击者向用户提供特别构建的 VI。
    该漏洞会影响 NI LabVIEW 2024 Q1 及之前版本。(CVE-2024-4081)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

National Instruments LabVIEW < 2024 Q3 多个漏洞

high Nessus 插件 ID 204716

版本 1.1