リモートホストで実行されているAdvantech WebAccess/SCADAネットワークサービス（webvrpcs.exe）は、DCERPCリクエスト処理時にユーザー指定入力の検証が適切にできないため、パストラバーサルの脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、一連の細工されたリクエストを通じて任意のコードを実行する可能性があります。

この脆弱性はWebAccess/SCADAバージョン8.3でおそらく修正されましたが、バージョン8.3.1および8.3.2では依然として脆弱である可能性があるのでご注意ください。

検出

Advantech WebAccess webvrpcs.exeのパストラバーサルのRCE

critical Nessus プラグイン ID 117360

バージョン 1.116