Advantech WebAccess SQLi
high Nessus Plugin ID 96876
語系：
新推出！弱點優先順序評分 (VPR)
Tenable 會為每個弱點計算動態 VPR。VPR 將弱點資訊與威脅情報和機器學習演算法加以結合，藉此預測攻擊者最有可能利用哪些弱點發動攻擊。查看詳細資訊： VPR 是什麼？它跟 CVSS 有何不同？
VPR 評分： 5.9
Synopsis
遠端主機上執行的 web 應用程式受到一個 SQL 插入弱點影響。描述
遠端主機上執行的 Advantech WebAccess Web 伺服器受到 WaExlViewer Web 應用程式中一個 SQL 插入 (SQLi) 弱點影響，這是因為無法正確清理使用者對 updateTemplate.aspx 頁面提供的輸入所導致。經驗證的遠端攻擊者可惡意利用此弱點，透過一系列特製的 HTTP 要求，洩漏 Advantech WebAccess 所使用之管理帳戶的密碼。請注意，攻擊者也可在不經驗證的情況下，利用現有的驗證繞過弱點來惡意利用此弱點 (CVE-2017-5152)。Nessus 已透過此驗證繞過弱點 (CVE-2017-5152) 利用 SQLi 弱點 (CVE-2017-5154)。
解決方案
升級至 Advantech WebAccess 8.2-2016.11.21 或更新版本。另請參閱
https://www.tenable.com/security/research/tra-2017-04
Plugin 詳細資訊
嚴重性: High
ID: 96876
檔案名稱: scada_advantech_webaccess_cve-2017-5154.nbin
版本: 1.57
類型: remote
系列: SCADA
已發布: 2017/1/30
已更新: 2021/4/7
風險資訊
風險因素: High
VPR 評分: 5.9
CVSS v2.0
基本分數: 7.5
時間分數: 5.9
媒介: AV:N/AC:L/Au:N/C:P/I:P/A:P
時間媒介: E:POC/RL:OF/RC:C
CVSS v3.0
基本分數: 9.8
時間分數: 8.8
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: E:P/RL:O/RC:C
弱點資訊
CPE: cpe:/a:advantech:webaccess
必要的 KB 項目: scada_advantech_webaccess/auth_bypass
可被惡意程式利用: true
可輕鬆利用: Exploits are available
由 Nessus 利用: true
修補程式發佈日期: 2017/1/12
弱點發布日期: 2017/1/12
參考資訊
CVE: CVE-2017-5154
BID: 95410