The remote host has an ActiveX control (BWOCXRUN.OCX) installed that is affected by multiple vulnerabilities :

  - Multiple methods all allow remote attackers to read     arbitrary files. (CVE-2014-0771, CVE-2014-0772)

  - The CreateProcess method allows certain executable names     to be run from arbitrary path names. (CVE-2014-0773)

The remote host has a version of Advantech WebAccess prior to version 7.2-2013.11.14. It is, therefore, affected by  multiple vulnerabilities :

  - Multiple SQL Injection vulnerabilities exist in     'DBVisitor.dll' that can be exploited via specially     crafted SOAP requests. (CVE-2014-0763)

  - Multiple stack-based buffer overflow conditions exist in     an ActiveX control. (CVE-2014-0764, CVE-2014-0765,     CVE-2014-0766, CVE-2014-0767, CVE-2014-0768)

  - The 'NodeName' parameter on the web interface is     affected by a buffer overflow vulnerability.
    (CVE-2014-0770)

  - A flawed ActiveX control allows attackers to read     arbitrary files. (CVE-2014-0771, CVE-2014-0772)

  - A flawed ActiveX control allows certain executable     names to be run from arbitrary path names.
    (CVE-2014-0773)

リモートホストにある Advantech WebAccess は、 7.2-2013.11.14 より前のバージョンです。したがって、以下の複数の脆弱性による影響を受けます。

  「DBVisitor.dll」に、巧妙に作りこまれた SOAP リクエストを通じて悪用される可能性がある、複数の SQL インジェクションの脆弱性が存在します。（CVE-2014-0763）

  ActiveX コントロールに、複数のスタックベースのバッファオーバーフロー状態が存在します。（CVE-2014-0764、CVE-2014-0765、CVE-2014-0766、CVE-2014-0767、CVE-2014-0768）

  - Web インターフェイスの「NodeName」パラメーターは、バッファオーバーフローの脆弱性の影響を受けます。
    （CVE-2014-0770）

  - 欠陥がある ActiveX コントロールにより、攻撃者が任意のファイルを読み取ることが可能です。（CVE-2014-0771、CVE-2014-0772）

  - 欠陥がある ActiveX コントロールにより、特定の実行可能な名前を任意のパス名から実行させることが可能です。
    （CVE-2014-0773）

リモートホストにインストールされている ActiveX コントロール（BWOCXRUN.OCX）は、複数の脆弱性による影響を受けます：

- 複数のすべてのメソッドにより、リモートの攻撃者は、任意のファイルを読み取ることができます。（CVE-2014-0771、CVE-2014-0772）

- CreateProcess メソッドにより、特定の実行可能ファイルの名前を任意のパス名から実行させることができます。（CVE-2014-0773）

遠端主機上安裝的 ActiveX 控制項 (BWOCXRUN.OCX) 受到多個弱點影響：

- 多個方法皆允許遠端攻擊者讀取任意檔案。(CVE-2014-0771、CVE-2014-0772)

- CreateProcess 方法允許從任意路徑名稱執行特定可執行檔名稱。(CVE-2014-0773)

远程主机包含低于 7.2-2013.11.14 的 Advantech WebAccess 版本。因此，该应用程序受到多个漏洞的影响：

  -“DBVisitor.dll”中存在攻击者可通过特别构建的 SOAP 请求利用的多个 SQL 注入漏洞。(CVE-2014-0763)

  - ActiveX 控件中存在多个基于堆栈的缓冲区溢出情况。（CVE-2014-0764、CVE-2014-0765、CVE-2014-0766、CVE-2014-0767、CVE-2014-0768）

  - Web 界面上的“NodeName”参数受到缓冲区溢出漏洞的影响。
    (CVE-2014-0770)

  - 有缺陷的 ActiveX 控件使攻击者能够读取任意文件。（CVE-2014-0771、CVE-2014-0772）

  - 有缺陷的 ActiveX 控件允许从任意路径名称运行某些可执行名称。
    (CVE-2014-0773)

远程主机安装有受到多种漏洞影响的 ActiveX 控件 (BWOCXRUN.OCX)：

- 多种方法都允许远程攻击者读取任意文件。（CVE-2014-0771、CVE-2014-0772）

- CreateProcess 方法允许从任意路径名运行某些可执行文件名称。(CVE-2014-0773)

遠端主機的 Advantech WebAccess 版本比 7.2-2013.11.14 舊。因此，此類應用程式受到多個弱點影響：

  - 「DBVisitor.dll」中存在多個 SQL 插入弱點，攻擊者可透過特製的 SOAP 要求惡意利用這些弱點。(CVE-2014-0763)

  - ActiveX 控制項中存在多個堆疊型緩衝區溢位情形。(CVE-2014-0764、CVE-2014-0765、CVE-2014-0766、CVE-2014-0767、CVE-2014-0768)

  - Web 介面上的「NodeName」參數受到一個緩衝區溢位弱點影響。
    (CVE-2014-0770)

  - 一個有瑕疵的 ActiveX 控制項允許攻擊者讀取任意檔案。(CVE-2014-0771、CVE-2014-0772)

  - 一個有瑕疵的 ActiveX 控制項允許特定的可執行名稱從任意路徑名稱執行。
    (CVE-2014-0773)

The installed version of Advantech WebAccess is prior to 7.2-2013.11.14 and is affected by the following vulnerabilities :

 - Multiple SQL Injection vulnerabilities exist in 'DBVisitor.dll' that can be exploited via specially crafted SOAP requests. (CVE-2014-0763)
 - Multiple stack-based buffer overflow conditions exist in an unspecified ActiveX control. (CVE-2014-0764, CVE-2014-0765, CVE-2014-0766, CVE-2014-0767, CVE-2014-0768)
 - The 'NodeName' parameter on the web interface is affected by a buffer overflow vulnerability. (CVE-2014-0770)
 - An unspecified ActiveX control contains a flaw that allows attackers to read arbitrary files. (CVE-2014-0771, CVE-2014-0772)
 - An unspecified ActiveX control contains a flaw that allows certain executable names to be run from arbitrary path names. (CVE-2014-0773)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
73641	Advantech WebAccess Multiple BWOCXRUN.OCX ActiveX Vulnerabilities	Nessus	SCADA	2014/4/14	2025/7/21	high
85411	Advantech WebAccess < 7.2-2013.11.14 Multiple Vulnerabilities	Nessus	SCADA	2015/8/17	2025/7/14	high
85411	Advantech WebAccess < 7.2-2013.11.14 複数の脆弱性	Nessus	SCADA	2015/8/17	2025/7/14	high
73641	Advantech WebAccess 複数の BWOCXRUN.OCX ActiveX の脆弱性	Nessus	SCADA	2014/4/14	2025/7/21	high
73641	Advantech WebAccess 多個 BWOCXRUN.OCX ActiveX 弱點	Nessus	SCADA	2014/4/14	2025/7/21	high
85411	Advantech WebAccess < 7.2-2013.11.14 多种漏洞	Nessus	SCADA	2015/8/17	2025/7/14	high
73641	Advantech WebAccess 多种 BWOCXRUN.OCX ActiveX 漏洞	Nessus	SCADA	2014/4/14	2025/7/21	high
85411	Advantech WebAccess < 7.2-2013.11.14 多個弱點	Nessus	SCADA	2015/8/17	2025/7/14	high
9957	Advantech WebAccess < 7.2-2013.11.14 Multiple Vulnerabilities	Nessus Network Monitor	SCADA	2017/2/14	2019/3/6	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high