リモートホストが、バージョン 7.2-2014.07.30 以前の Advantech WebAccess 7.2 のバージョンを実行しているため、複数の脆弱性に影響を受けます。

  - ｢NodeName｣パラメーターの処理時に、ユーザー指定入力の不適切な検証により、webvact.ocx ActiveX コントロールにオーバーフロー状態が存在します。認証されていないリモート攻撃者がこれを悪用し、スタックベースのバッファオーバーフローを引き起こし、任意のコードの実行につながる可能性があります。（CVE-2014-0985）   
  -｢GotoCmd｣パラメーターの処理時に、ユーザー指定入力の不適切な検証により、webvact.ocx ActiveX コントロールにオーバーフロー状態が存在します。リモートの、認証されていない攻撃者がこれを悪用し、スタックベースのバッファオーバーフローを引き起こし、任意のコードの実行につながる可能性があります。（CVE-2014-0986）

  - ｢NodeName2｣パラメーターの処理時に、ユーザー指定入力の不適切な検証により、webvact.ocx ActiveX コントロールにオーバーフロー状態が存在します。認証されていないリモート攻撃者がこれを悪用し、スタックベースのバッファオーバーフローを引き起こし、任意のコードの実行につながる可能性があります。（CVE-2014-0987）

  - ｢AccessCode｣パラメーターの処理時に、ユーザー指定入力の不適切な検証により、webvact.ocx ActiveX コントロールにオーバーフロー状態が存在します。リモートの、認証されていない攻撃者がこれを悪用し、スタックベースのバッファオーバーフローを引き起こし、任意のコードの実行につながる可能性があります。
    （CVE-2014-0988）

  -｢AccessCode2｣パラメーターの処理時に、ユーザー指定入力の不適切な検証により、webvact.ocx ActiveX コントロールにオーバーフロー状態が存在します。リモートの、認証されていない攻撃者がこれを悪用し、スタックベースのバッファオーバーフローを引き起こし、任意のコードの実行につながる可能性があります。
    （CVE-2014-0989）

  - ｢UserName｣パラメーターの処理時に、ユーザー指定入力の不適切な検証により、webvact.ocx ActiveX コントロールにオーバーフロー状態が存在します。認証されていないリモート攻撃者がこれを悪用し、スタックベースのバッファオーバーフローを引き起こし、任意のコードの実行につながる可能性があります。（CVE-2014-0990）

  - ｢projectname｣パラメーターの処理時に、ユーザー指定入力の不適切な検証により、詳細不明の ActiveX コントロールにオーバーフロー状態が存在します。リモートの、認証されていない攻撃者がこれを悪用し、スタックベースのバッファオーバーフローを引き起こし、任意のコードの実行につながる可能性があります。
    （CVE-2014-0991）

  - ｢password｣パラメーターの処理時に、ユーザー指定入力の不適切な検証により、詳細不明の ActiveX コントロールにオーバーフロー状態が存在します。認証されていないリモート攻撃者がこれを悪用し、スタックベースのバッファオーバーフローを引き起こし、任意のコードの実行につながる可能性があります。（CVE-2014-0992）

検出

7.2-2014.07.30 以前の Advantech WebAccess 7.2 の複数の ActiveX RCE

medium Nessus プラグイン ID 85600

バージョン 1.103