根据其标题，远程主机正在运行 RealNetworks Helix Server / Helix Mobile Server 的版本 14.x。此类版本可能会受到多种漏洞的影响：

  - 管理和用户凭据以不安全的方式存储在平面文件数据库中。此文件可能被本地用户访问，从而泄露以明文方式存储的密码。(CVE-2012-1923)

  - 用于解析认证凭据的代码中存在一个缓冲区溢出。远程攻击者可能可以利用此问题并执行任意代码。(CVE-2012-0942)

  - 多个不明跨站脚本漏洞。(CVE-2012-1984)

  - 如果由管理员打开，特别构建的畸形 URL 可造成服务器进程崩溃。(CVE-2012-1985)

  - 在 705 端口上建立 TCP 连接并立即关闭该连接可造成 SNMP Master Agent 崩溃。
    (CVE-2012-2267)

  - 发送到 SNMP Master Agent 的特别构建的 Open-PDU 请求可导致其因未处理的异常而崩溃。(CVE-2012-2268)

检测

RealNetworks Helix Server 14.x < 14.3.x 多种漏洞

critical Nessus 插件 ID 58724

未找到变更日志