遠端主機上執行的 SCADA Engine BACnet OPC Server 版本比 2.1.371.24 版舊。因此，此類應用程式受到多個弱點影響：

  - SOAP Web 介面中存在一個堆積型緩衝區溢位，遠端攻擊者可加以惡意利用，透過特製封來包執行任意程式碼或損毀服務。(CVE-2015-0979)

  -「BACnetOPCServer.exe」中存在一個因未正確清理使用者提供的輸入而導致的弱點。遠端攻擊者可利用此弱點，使用格式字串指定名稱執行任意程式碼，或是損毀服務。
    (CVE-2015-0980)

  - SOAP Web 介面中存在一個驗證繞過瑕疵，其允許遠端攻擊者讀取、寫入或刪除任意資料庫欄位。
    (CVE-2015-0981)

偵測

SCADA Engine BACnet OPC Server < 2.1.371.24 多個弱點

high Nessus Plugin ID 82664

版本 1.86