7.2-2014.07.30 以前の Advantech WebAccess 7.2 の複数の ActiveX RCE

medium Nessus プラグイン ID 85600

Language:

概要

リモートホストは、複数の脆弱性の影響を受けます。

説明

リモートホストが、バージョン 7.2-2014.07.30 以前の Advantech WebAccess 7.2 のバージョンを実行しているため、複数の脆弱性に影響を受けます。

- ｢NodeName｣パラメーターの処理時に、ユーザー指定入力の不適切な検証により、webvact.ocx ActiveX コントロールにオーバーフロー状態が存在します。認証されていないリモート攻撃者がこれを悪用し、スタックベースのバッファオーバーフローを引き起こし、任意のコードの実行につながる可能性があります。（CVE-2014-0985）
-｢GotoCmd｣パラメーターの処理時に、ユーザー指定入力の不適切な検証により、webvact.ocx ActiveX コントロールにオーバーフロー状態が存在します。リモートの、認証されていない攻撃者がこれを悪用し、スタックベースのバッファオーバーフローを引き起こし、任意のコードの実行につながる可能性があります。（CVE-2014-0986）

- ｢NodeName2｣パラメーターの処理時に、ユーザー指定入力の不適切な検証により、webvact.ocx ActiveX コントロールにオーバーフロー状態が存在します。認証されていないリモート攻撃者がこれを悪用し、スタックベースのバッファオーバーフローを引き起こし、任意のコードの実行につながる可能性があります。（CVE-2014-0987）

- ｢AccessCode｣パラメーターの処理時に、ユーザー指定入力の不適切な検証により、webvact.ocx ActiveX コントロールにオーバーフロー状態が存在します。リモートの、認証されていない攻撃者がこれを悪用し、スタックベースのバッファオーバーフローを引き起こし、任意のコードの実行につながる可能性があります。
（CVE-2014-0988）

-｢AccessCode2｣パラメーターの処理時に、ユーザー指定入力の不適切な検証により、webvact.ocx ActiveX コントロールにオーバーフロー状態が存在します。リモートの、認証されていない攻撃者がこれを悪用し、スタックベースのバッファオーバーフローを引き起こし、任意のコードの実行につながる可能性があります。
（CVE-2014-0989）

- ｢UserName｣パラメーターの処理時に、ユーザー指定入力の不適切な検証により、webvact.ocx ActiveX コントロールにオーバーフロー状態が存在します。認証されていないリモート攻撃者がこれを悪用し、スタックベースのバッファオーバーフローを引き起こし、任意のコードの実行につながる可能性があります。（CVE-2014-0990）

- ｢projectname｣パラメーターの処理時に、ユーザー指定入力の不適切な検証により、詳細不明の ActiveX コントロールにオーバーフロー状態が存在します。リモートの、認証されていない攻撃者がこれを悪用し、スタックベースのバッファオーバーフローを引き起こし、任意のコードの実行につながる可能性があります。
（CVE-2014-0991）

- ｢password｣パラメーターの処理時に、ユーザー指定入力の不適切な検証により、詳細不明の ActiveX コントロールにオーバーフロー状態が存在します。認証されていないリモート攻撃者がこれを悪用し、スタックベースのバッファオーバーフローを引き起こし、任意のコードの実行につながる可能性があります。（CVE-2014-0992）