根据其报告的版本，远程 Windows 主机上安装的 WellinTech KingView 实例受远程缓冲区溢出漏洞影响。“nettransdll.dll”内有一个缺陷，可以被未经认证的远程攻击者利用来在应用程序的上下文中执行任意代码。“HistorySrv.exe”在 777 端口上监听。接收到请求服务操作码 0x03 的特别构建请求时，程序会根据请求中的大小字段来分配缓冲区。创建缓冲区之后，程序会根据另一个大小字段将来自数据包的数据复制到缓冲区中。通过使缓冲区大小字段小于数据大小字段，可实现堆溢出。

检测

WellinTech KingView 6.53 < 2011-11-20 HistoryServer.exe nettransdll.dll 模块操作码 3 数据包解析远程溢出

critical Nessus 插件 ID 59376

版本 1.263