远程 Windows 主机上安装的 Rockwell Automation Arena 版本为低于 16.20.09。因此，受到多个漏洞的影响

  - 由于未初始化的指针，受影响的产品中存在本地代码执行漏洞。该缺陷是由于未正确验证用户提供的数据所致。若遭到利用，威胁制造者能够泄露信息并在系统上执行任意代码。要利用此漏洞，合法用户必须打开恶意 DOE 文件。 （CVE-2025-2285、 CVE-2025-2286、 CVE-2025-2287）

  - 受影响产品中存在一个本地代码执行漏洞，这是因为攻击者能够在已分配内存缓冲区外部写入，所导致。此缺陷是因为未正确验证用户提供的数据所导致。若遭到利用，威胁制造者能够泄露信息并在系统上执行任意代码。要利用此漏洞，合法用户必须打开恶意 DOE 文件。 （CVE-2025-2288， CVE-2025-2829）

  - 受影响产品中存在一个本地代码执行漏洞，这是因为攻击者能够读取分配内存缓冲区之外内容所导致。此缺陷是因为未正确验证用户提供的数据所导致。若遭到利用，威胁制造者能够泄露信息并在系统上执行任意代码。要利用此漏洞，合法用户必须打开恶意 DOE 文件。 (CVE-2025-3285)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rockwell Automation Arena < 16.20.09 多种漏洞

high Nessus 插件 ID 234500

版本 1.3