Advantech WebAccess SQLi
critical Nessus Plugin ID 96876
語系：
概要
遠端主機上執行的 web 應用程式受到一個 SQL 插入弱點影響。說明
遠端主機上執行的 Advantech WebAccess Web 伺服器受到 WaExlViewer Web 應用程式中一個 SQL 插入 (SQLi) 弱點影響，這是因為無法正確清理使用者對 updateTemplate.aspx 頁面提供的輸入所導致。經驗證的遠端攻擊者可惡意利用此弱點，透過一系列特製的 HTTP 要求，洩漏 Advantech WebAccess 所使用之管理帳戶的密碼。請注意，攻擊者也可在不經驗證的情況下，利用現有的驗證繞過弱點來惡意利用此弱點 (CVE-2017-5152)。Nessus 已透過此驗證繞過弱點 (CVE-2017-5152) 利用 SQLi 弱點 (CVE-2017-5154)。
解決方案
升級至 Advantech WebAccess 8.2-2016.11.21 或更新版本。另請參閱
https://www.tenable.com/security/research/tra-2017-04
Plugin 詳細資訊
嚴重性: Critical
ID: 96876
檔案名稱: scada_advantech_webaccess_cve-2017-5154.nbin
版本: 1.106
類型: remote
系列: SCADA
已發布: 2017/1/30
已更新: 2024/4/23
支援的感應器: Nessus
風險資訊
VPR
風險因素: Medium
分數: 5.9
CVSS v2
風險因素: High
基本分數: 7.5
時間分數: 5.9
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS v3
風險因素: Critical
基本分數: 9.8
時間分數: 8.8
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
弱點資訊
CPE: cpe:/a:advantech:webaccess
必要的 KB 項目: scada_advantech_webaccess/auth_bypass
可被惡意程式利用: true
可輕鬆利用: Exploits are available
由 Nessus 利用: true
修補程式發佈日期: 2017/1/12
弱點發布日期: 2017/1/12
參考資訊
CVE: CVE-2017-5154
BID: 95410