Advantech WebAccess < 7.2-2014.06.06 複数の脆弱性

high Nessus プラグイン ID 73643

Language:

概要

リモートホストは、複数の脆弱性の影響を受けます。

説明

リモートホストにある Advantech WebAccess は、 7.2-2014.06.06 より前のバージョンです。したがって、以下の複数の脆弱性による影響を受けます。

複数のスタックオーバーフローが、以下のパラメーターに対する過剰に長い文字列で発生する可能性があります。それらのパラメーターとは、webvact.ocx、dvs.ocx、および webdact.ocx ActiveX ファイルの「ProjectName」、「SetParameter」、「NodeName」、「CCDParameter」、「SetColor」、「AlarmImage」、「GetParameter」、「GetColor」、「ServerResponse」、「SetBaud」、および「IPAddress」パラメーターです。（CVE-2014-2364）

- WebAccess に詳細不明な欠陥が存在しています。これにより、攻撃者は、任意のファイルの作成または削除を行うことが可能です。
（CVE-2014-2365）

- pAdminPg.asp コンポートネントには、下層 HTML において指定されているアカウントのパスワードが含まれています。
（CVE-2014-2366）

broadweb\include\gChkCook.asp ActiveX コントロールにおける ChkCookie サブルーチンは、認証をバイパスするために不正利用される可能性があります。（CVE-2014-2367）

- bwocxrun ActiveX コントロールの「BrowseFolder」メソッドにより、インターネットからローカルファイルへのナビゲーションが可能になります。（CVE-2014-2368）