远程 Windows 主机安装了低于 8.1.5 的 Microsys PROMOTIC 版本。此类版本受到多种漏洞的影响，包括：

- ActiveX 控件“pmtable.ocx”的“GetPromoticSite()”方法在某些情况下可引用未初始化的指针。

- 可能通过将特别构建的请求发送到 80 端口上运行的 Web 服务器来利用目录遍历漏洞。(CVE-2011-4518)

- 对 PmTrendViewer ActiveX 控件的 SafeCfg() 方法造成影响的堆栈溢出漏洞。
 (CVE-2011-4519)

- 对 PmTrendViewer ActiveX 控件的 AddTrend() 方法造成影响的堆溢出漏洞。
 (CVE-2011-4520)

检测

Microsys PROMOTIC < 8.1.5 多种漏洞

high Nessus 插件 ID 58953

版本 1.65