リモートWindowsホストにインストールされているAdvantech WebAccessソフトウェアには、TCPポート4592でリモートでリッスンするRPCサービス（webvrpcs.exe）が含まれています。2つの脆弱性の影響を受けます。

  - ユーザー入力の検証が適切でないため、オーバーフローの条件が存在します。認証されていないリモートの攻撃者がこれを悪用し、特別に細工したリクエストで任意のコードを実行する可能性があります。

  - 認証されていないリモートの攻撃者がセキュリティコード値を取得できる情報漏洩の脆弱性が存在します。このコード値はTCPポート4592へのRPCリクエストの長い文字列によりSCADAノードを保護しています。

検出

Advantech / BroadWin WebAccess webvrpcs.exeサービスにおけるリモートコードの実行（credentialed check）

critical Nessus プラグイン ID 56994

バージョン 1.199