The installed version of RealWin is earlier than 2.1.12 (2.1 Build 6.1.12.12) and thus reportedly affected by seven heap- and stack-based buffer overflow vulnerabilities.

Using a specially crafted sequence of packets to the applications services listening on TCP ports 910 and 912, an unauthenticated remote attacker who can leverage this issue to crash the affected service or to execute code on the affected host with SYSTEM-level privileges.

Note that while the vendor claims the vulnerabilities only affect the demo version of RealWin, there is speculation that this is inaccurate and that use of an encryption option in the commercial version only serves to mitigate the risk of attack, not completely eliminate it.
Given that new versions of both the demo and commercial versions are available, we feel the prudent course of action is for the plugin to check only the version number.

インストールされているRealWinのバージョンは2.1.12より前（2.1ビルド6.1.12.12）であるため、報告によると、7つのヒープおよびスタックベースのバッファオーバーフロー脆弱性の影響を受けます。

TCPポート910および912でリッスンしているアプリケーションサービスに対し特別に細工されたパケットシーケンスを使用することにより、認証されていないリモートの攻撃者は、この問題を利用して、影響を受けるサービスをクラッシュさせたり、SYSTEMレベルの権限を用いて影響を受けるホストでコードを実行する可能性があります。

注意：ベンダーによれば、これらの脆弱性はRealWinのデモバージョンのみに影響するとのことですが、別の推測によれば、それは間違っていて、商用バージョンの暗号化オプションの使用が攻撃のリスクを緩和はするものの完全には除去できないとされています。
デモ版と商用版、両方の新規バージョンが現在利用可能であるため、プラグインにバージョン番号のみを確認させることが賢明であると考えます。

所安裝的 RealWin 版本比 2.1.12 (2.1 Build 6.1.12.12) 舊，因此據報會受到七個堆積與堆疊型緩衝區溢位弱點影響。

將特製封包序列用於在 TCP 連接埠 910 與 912 上接聽的應用程式服務，未經驗證的遠端攻擊者可利用此問題損毀受影響的服務，或以 SYSTEM 層級權限在受影響的主機上執行程式碼。

請注意，當供應商聲稱弱點只會影響 RealWin 的示範版本時，根據推測，這並不正確且在商業版本中使用加密選項只會減輕攻擊風險，而無法完全消除風險。
假設已提供示範與商業版本的新版本，我們認為明智之舉是讓外掛程式僅檢查版本號碼。

安装的 RealWin 版本低于 2.1.12 (2.1 Build 6.1.12.12)，因此有报告称其会受到七个基于堆和堆栈的缓冲区溢出漏洞影响。

将特别构建的数据包序列用于在 TCP 端口 910 和 912 上监听的应用程序服务时，未经认证的远程攻击者可利用此问题造成受影响的服务崩溃，或者以 SYSTEM 级别的权限在受影响的主机上执行代码。

请注意，供应商声明此漏洞只影响 RealWin 的演示版本，但是据推测这种说法并不正确，而且在商用版本中使用加密选项只能缓解遭受攻击的风险，而无法完全消除此类风险。
如果同时提供新的演示版本和商用版本，我们认为比较谨慎的做法是是让插件仅执行版本号检查。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
53543	RealWin < 2.1.12 Multiple Buffer Overflows	Nessus	SCADA	2011/4/25	2025/7/14	critical
53543	RealWin < 2.1.12 複数のバッファオーバーフロー	Nessus	SCADA	2011/4/25	2025/7/14	critical
53543	RealWin < 2.1.12 多個緩衝區溢位	Nessus	SCADA	2011/4/25	2025/7/14	critical
53543	RealWin < 2.1.12 多种缓冲区溢出	Nessus	SCADA	2011/4/25	2025/7/14	critical

检测

插件搜索

critical

critical

critical

critical