リモートホストにインストールされている ActiveX コントロール（BWOCXRUN.OCX）は、複数の脆弱性による影響を受けます：

- 複数のすべてのメソッドにより、リモートの攻撃者は、任意のファイルを読み取ることができます。（CVE-2014-0771、CVE-2014-0772）

- CreateProcess メソッドにより、特定の実行可能ファイルの名前を任意のパス名から実行させることができます。（CVE-2014-0773）

検出

Advantech WebAccess 複数の BWOCXRUN.OCX ActiveX の脆弱性

high Nessus プラグイン ID 73641

バージョン 1.197