遠端 Windows 主機上安裝的 Advantech / BroadWin WebAccess 軟體有一個在 TCP 連接埠 4592 上遠端接聽的 RPC 服務 (webvrpcs.exe)。它受到兩個弱點影響：

  - 存在溢位情況，這是使用者提供之輸入的不當驗證所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的要求來執行任意程式碼。

  - 存在資訊洩漏弱點，會允許未經過驗證的遠端攻擊者獲得安全程式碼值，其可透過傳至 TCP 連接埠 4592 之 RPC 要求中的長字串，保護 SCADA 節點。

此外掛程式已因誤判而過時。

偵測

Advantech / BroadWin WebAccess webvrpcs.exe 服務遠端程式碼執行 (未經認證的檢查) (過時)

critical Nessus Plugin ID 56995

版本 1.228