遠端主機的 Advantech WebAccess 版本比 7.2-2013.11.14 舊。因此，此類應用程式受到多個弱點影響：

  - 「DBVisitor.dll」中存在多個 SQL 插入弱點，攻擊者可透過特製的 SOAP 要求惡意利用這些弱點。(CVE-2014-0763)

  - ActiveX 控制項中存在多個堆疊型緩衝區溢位情形。(CVE-2014-0764、CVE-2014-0765、CVE-2014-0766、CVE-2014-0767、CVE-2014-0768)

  - Web 介面上的「NodeName」參數受到一個緩衝區溢位弱點影響。
    (CVE-2014-0770)

  - 一個有瑕疵的 ActiveX 控制項允許攻擊者讀取任意檔案。(CVE-2014-0771、CVE-2014-0772)

  - 一個有瑕疵的 ActiveX 控制項允許特定的可執行名稱從任意路徑名稱執行。
    (CVE-2014-0773)

偵測

Advantech WebAccess < 7.2-2013.11.14 多個弱點

high Nessus Plugin ID 85411

版本 1.149