リモートホストで実行されているAVEVA InduSoft Web Studio（IWS）またはInTouch Edge HMI（以前のInTouch Machine Edition）は、デフォルトポート1234および51234をリッスンするTCPIPサーバーの複数の欠陥により、リモートでコードが実行される脆弱性の影響を受けます。具体的には、サーバーはリモートクライアントから受信したコマンド66の認証を必要とせず、外部ホストからデータベース接続構成ファイルを読み取るように指示できます。認証されていないリモートの攻撃者がこの問題を悪用し、特別に細工されたメッセージを介して、IWSまたはInTouch Edge HMIランタイムの権限で任意のコードを実行する可能性があります。

検出

AVEVA InduSoft Web Studio/InTouch Edge HMIコマンド66のRCE

critical Nessus プラグイン ID 122186

バージョン 1.38