リモートホストにある Advantech WebAccess は、 7.2-2014.06.06 より前のバージョンです。したがって、以下の複数の脆弱性による影響を受けます。

  複数のスタックオーバーフローが、以下のパラメーターに対する過剰に長い文字列で発生する可能性があります。それらのパラメーターとは、webvact.ocx、dvs.ocx、および webdact.ocx ActiveX ファイルの「ProjectName」、「SetParameter」、「NodeName」、「CCDParameter」、「SetColor」、「AlarmImage」、「GetParameter」、「GetColor」、「ServerResponse」、「SetBaud」、および「IPAddress」パラメーターです。（CVE-2014-2364）

  - WebAccess に詳細不明な欠陥が存在しています。これにより、攻撃者は、任意のファイルの作成または削除を行うことが可能です。
    （CVE-2014-2365）

  - pAdminPg.asp コンポートネントには、下層 HTML において指定されているアカウントのパスワードが含まれています。
    （CVE-2014-2366）

  broadweb\include\gChkCook.asp ActiveX コントロールにおける ChkCookie サブルーチンは、認証をバイパスするために不正利用される可能性があります。（CVE-2014-2367）

  - bwocxrun ActiveX コントロールの「BrowseFolder」メソッドにより、インターネットからローカルファイルへのナビゲーションが可能になります。（CVE-2014-2368）

検出

Advantech WebAccess < 7.2-2014.06.06 複数の脆弱性

high Nessus プラグイン ID 73643

バージョン 1.163