远程 Windows 主机上安装的 Real Time Innovations (RTI) Connext Data Distribution Service (DDS) 版本为 5.1.1.5 之前的 5.1.1.x 或 5.2.3.17 或 5.2.7 之前的 5.2.3.x。因此，该服务器受到多个漏洞的影响：

  存在基于堆的缓冲区溢出情形，允许未经身份验证的远程攻击者利用系统权限执行任意代码。

  - 存在整数下溢情形，允许未经身份验证的远程攻击者利用系统权限执行任意代码。

  - 由于对用户提供的数据验证不当，存在一个反序列化问题。未经身份验证的远程攻击者可利用此问题，造成拒绝服务情况并可能执行任意代码。

  - 存在一个越界内存缓冲区问题，允许未经身份验证的远程攻击者造成拒绝服务情形，且可利用系统权限执行任意代码。

检测

RTI Connext DDS 5.1.1.x < 5.1.1.5 / 5.2.3.x < 5.2.3.17 / 5.2.7 多个漏洞

critical Nessus 插件 ID 99476

未找到变更日志