リモート Windows ホストにインストールされている Advantech/BroadWin WebAccess ソフトウェアには、TCP ポート 4592 でリモートにリッスンする RPC サービス（webvrpcs.exe）が含まれています。2 つの脆弱性の影響を受けます。

  - ユーザー入力の検証が適切でないため、オーバーフローの条件が存在します。認証されていないリモートの攻撃者がこれを悪用し、特別に細工したリクエストで任意のコードを実行する可能性があります。

  - 認証されていないリモートの攻撃者がセキュリティコード値を取得できる情報漏洩の脆弱性が存在します。このコード値は TCP ポート 4592 への RPC リクエストの長い文字列により SCADA ノードを保護しています。

このプラグインは、偽陽性により廃止されました。

検出

Advantech/BroadWin WebAccess webvrpcs.exe サービスのリモートコードの実行（uncredentialed check）（deprecated）

critical Nessus プラグイン ID 56995

バージョン 1.228