远程主机包含低于 2.07.17 的 Sielco Sistemi Winlog 版本。因此，它受到以下漏洞的影响：

- 存在一个基于堆栈的缓冲区溢出，通过将特别构建的触发 _TCPIPS_BinOpenFileFP 函数进行错误 file-open 尝试的 TCP 数据包发送到 46824 端口可触发此问题。(CVE-2012-4353)

- TCPIPS_Story.dll 允许远程攻击者执行任意代码，方法是将特别构建的在操作码之后包含正整数的数据包发送到 46824 端口，从而触发错误的函数指针处理。(CVE-2012-4354)

- 存在若干目录遍历漏洞，通过将特别构建的指定 file-open 操作的 TCP 数据包紧接着具有文件读取操作的数据包发送到 46824 端口可触发这些漏洞。CVE-2012-4356)

- 通过将特别构建的包含无效文件指针索引的数据包发送到 46824 端口，可能可以执行任意代码。(CVE-2012-4357)

- 将特别构建的具有操作码 0x00 紧接着正整数的数据包发送到 46824 端口将造成拒绝服务情况。(CVE-2012-4358)

检测

Sielco Sistemi Winlog < 2.07.17 多种漏洞

high Nessus 插件 ID 62032

版本 1.66