安装的 RealWin 版本低于 2.1.10 (2.1 Build 6.1.10.10)，因此据报告其受到两个基于堆栈的溢出漏洞影响，其中一个漏洞与使用“SCPC_INITIALIZE()”和“SCPC_INITIALIZE_RF()”函数中的“sprintf()”有关，另一个则与使用“SCPC_TXTEVENT()”函数中的“strcpy()”有关。 

将特别构建的数据包序列用于在 TCP 端口 912 上监听的 HMI 服务时，未经认证的远程攻击者如能连接至服务器，便可利用此问题造成受影响的服务崩溃，或者以 SYSTEM 级别的权限在受影响的主机上执行代码。

检测

RealWin < 2.1.10 多种数据包类型处理溢出

critical Nessus 插件 ID 50687

版本 1.65