リモートホストにある Advantech WebAccess は、 7.2-2013.11.14 より前のバージョンです。したがって、以下の複数の脆弱性による影響を受けます。

  「DBVisitor.dll」に、巧妙に作りこまれた SOAP リクエストを通じて悪用される可能性がある、複数の SQL インジェクションの脆弱性が存在します。（CVE-2014-0763）

  ActiveX コントロールに、複数のスタックベースのバッファオーバーフロー状態が存在します。（CVE-2014-0764、CVE-2014-0765、CVE-2014-0766、CVE-2014-0767、CVE-2014-0768）

  - Web インターフェイスの「NodeName」パラメーターは、バッファオーバーフローの脆弱性の影響を受けます。
    （CVE-2014-0770）

  - 欠陥がある ActiveX コントロールにより、攻撃者が任意のファイルを読み取ることが可能です。（CVE-2014-0771、CVE-2014-0772）

  - 欠陥がある ActiveX コントロールにより、特定の実行可能な名前を任意のパス名から実行させることが可能です。
    （CVE-2014-0773）

検出

Advantech WebAccess < 7.2-2013.11.14 複数の脆弱性

high Nessus プラグイン ID 85411

バージョン 1.120