The remote host is running a version of Cogent DataHub that is prior to 7.3.0. It is, therefore, affected by the following vulnerabilities :

  - An overflow condition exists in the HTTP server due to     improper validation of user-supplied input when handling     a specially crafted HTTP request with an overly long     'header' parameter. An unauthenticated, remote attacker     can exploit this to cause a stack-based buffer overflow,     resulting in a denial of service condition or the     execution of arbitrary code. (CVE-2013-0680)

  - A denial of service vulnerability exists that is     triggered during the handling of specially crafted     formatted text messages sent via TCP traffic. An     unauthenticated, remote attacker can exploit this to     cause a NULL pointer dereference, resulting in a crash     of the service. (CVE-2013-0681)

  - A remote code execution vulnerability exists due to an     out-of-bounds read error that is triggered during the     handling of specially crafted formatted text commands.
    An unauthenticated, remote attacker can exploit this to     execute arbitrary code. (CVE-2013-0682)

  - A denial of service vulnerability exists that is     triggered during the handling of malformed data in a     formatted text command. An unauthenticated, remote     attacker can exploit this to crash the client.
    (CVE-2013-0683)

リモートホストは、7.3.0 より前のバージョンの Cogent DataHub を実行しています。したがって、次の脆弱性の影響を受けます:

  - 過度に長い「header」パラメーターを含む、巧妙に作りこまれた HTTP リクエストの処理時の、ユーザー指定の入力の検証が不適切であるため、HTTP サーバーでオーバーフロー状態が発生しています。認証されていないリモートの攻撃者がこれを悪用して、ヒープベースのバッファオーバーフローを引き起こし、サービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2013-0680）

  - サービス拒否の脆弱性が存在し、TCP トラフィックで送信される巧妙に作りこまれたテキストメッセージを処理するときに発生します。認証されていないリモートの攻撃者がこの脆弱性を悪用し、NULLポインターをデリファレンスし、サービスのクラッシュを引き起こす可能性があります。（CVE-2013-0681）

  - 巧妙に作りこまれたフォーマット済みテキストコマンドの処理中に発生する領域外読み取りエラーのために、リモートコード実行の脆弱性が存在します。
    認証されていないリモート攻撃者がこの脆弱性を悪用し、任意のコードを実行する可能性があります。（CVE-2013-0682）

  - サービス拒否の脆弱性が存在し、フォーマット済みテキストコマンドで無効な形式のデータを処理するときに発生します。認証されていないリモート攻撃者がこれを悪用し、クライアントをクラッシュさせる可能性があります。
    （CVE-2013-0683）

遠端主機執行的 Cogent DataHub 版本比 7.3.0 版舊。因此，該應用程式受到以下弱點影響：

  - HTTP 伺服器中存在溢位情形，這是因為在處理具有過長「header」參數的特製 HTTP 要求時，不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此問題造成堆疊型緩衝區溢位，進而導致拒絕服務情形，或是執行任意程式碼。(CVE-2013-0680)

  - 存在一個拒絕服務弱點，在處理透過 TCP 流量傳送的特製格式化文字訊息時會觸發此弱點。未經驗證的遠端攻擊者可惡意利用此弱點造成解除參照 NULL 指標，進而導致服務損毀。(CVE-2013-0681)

  - 存在一個遠端程式碼執行弱點，這是因為在處理特製的格式化文字命令期間觸發超出邊界讀取錯誤所致。
    未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2013-0682)

  - 存在一個拒絕服務弱點，在處理格式化文字命令中格式錯誤的資料時會觸發此弱點。未經驗證的遠端攻擊者可惡意利用此弱點造成用戶端當機。
    (CVE-2013-0683)

远程主机上运行的 Cogent DataHub 低于 7.3.0。因此，该应用程序受到以下漏洞的影响：

  - 由于在处理包含过长“header”参数的特别构建的 HTTP 请求时，未正确验证用户提供的输入，导致 HTTP 服务器中存在溢出情况。未经身份验证的远程攻击者可利用此问题造成基于堆栈的缓冲区溢出，进而导致拒绝服务情况或执行任意代码。(CVE-2013-0680)

  - 存在一个拒绝服务漏洞，会在处理通过 TCP 流量发送的特别构建的格式化文本消息期间触发。未经身份验证的远程攻击者可利用此漏洞造成空指针取消引用，进而导致服务崩溃。(CVE-2013-0681)

  - 由于在处理特别构建的格式化文本命令期间触发了越界读取错误，导致存在一个远程代码执行漏洞。
    未经身份验证的远程攻击者可利用此漏洞执行任意代码。(CVE-2013-0682)

  - 存在一个拒绝服务漏洞，会在处理格式化文本命令中格式错误的数据期间触发。未经身份验证的远程攻击者可利用漏洞使客户端崩溃。
    (CVE-2013-0683)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
70557	Cogent DataHub < 7.3.0 Multiple Vulnerabilities	Nessus	SCADA	2013/10/22	2024/5/20	high
70557	7.3.0 より前の Cogent DataHub の複数の脆弱性	Nessus	SCADA	2013/10/22	2024/5/20	high
70557	Cogent DataHub < 7.3.0 多個弱點	Nessus	SCADA	2013/10/22	2024/5/20	high
70557	Cogent DataHub < 7.3.0 多种漏洞	Nessus	SCADA	2013/10/22	2024/5/20	high

检测

插件搜索

high

high

high

high