Advantech WebAccess 7.2 < 7.2-2014.07.30 多個 ActiveX RCE

medium Nessus Plugin ID 85600

語系：

概要

遠端主機受多個弱點影響。

說明

遠端主機執行的 Advantech WebAccess 7.2 版本比 7.2-2014.07.30 舊，因此會受到多個弱點影響：

- webvact.ocx ActiveX 控制項中存在溢位情形，是因處理「NodeName」參數時不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可加以惡意利用造成堆疊型緩衝區溢位，可能進而允許任意程式碼執行。(CVE-2014-0985)
- webvact.ocx ActiveX 控制項中存在溢位情形，是因處理「GotoCmd」參數時不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可加以惡意利用造成堆疊型緩衝區溢位，可能進而允許任意程式碼執行。(CVE-2014-0986)

- webvact.ocx ActiveX 控制項中存在一個溢位情形，是因處理「NodeName2」參數時不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可加以惡意利用造成堆疊型緩衝區溢位，可能進而允許任意程式碼執行。(CVE-2014-0987)

- webvact.ocx ActiveX 控制項中存在溢位情形，是因處理「AccessCode」參數時不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可加以惡意利用造成堆疊型緩衝區溢位，可能進而允許任意程式碼執行。
(CVE-2014-0988)

- webvact.ocx ActiveX 控制項中存在溢位情形，是因處理「AccessCode2」參數時不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可加以惡意利用造成堆疊型緩衝區溢位，可能進而允許任意程式碼執行。
(CVE-2014-0989)

- webvact.ocx ActiveX 控制項中存在溢位情形，是因處理「UserName」參數時不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可加以惡意利用造成堆疊型緩衝區溢位，可能進而允許任意程式碼執行。(CVE-2014-0990)

- 不明的 ActiveX 控制項中存在溢位情形，是因處理「projectname」參數時不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可加以惡意利用造成堆疊型緩衝區溢位，可能進而允許任意程式碼執行。
(CVE-2014-0991)

- 不明的 ActiveX 控制項中存在溢位情形，是因處理「password」參數時不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可加以惡意利用造成堆疊型緩衝區溢位，可能進而允許任意程式碼執行。(CVE-2014-0992)