The remote host has a version of Advantech WebAccess prior to version 7.2-2014.06.06. It is, therefore, affected by multiple vulnerabilities :

  - Multiple stack overflows can be triggered with overly     long strings to the 'ProjectName', 'SetParameter',     'NodeName', 'CCDParameter', 'SetColor', 'AlarmImage',     'GetParameter', 'GetColor', 'ServerResponse', 'SetBaud',     and 'IPAddress' parameters of the webvact.ocx, dvs.ocx,     and webdact.ocx ActiveX files. (CVE-2014-2364)

  - An unspecified flaw exists in WebAccess that allows an     attacker to create or delete arbitrary files.
    (CVE-2014-2365)

  - The pAdminPg.asp component includes the password of the     specified account in the underlying HTML.
    (CVE-2014-2366)

  - The ChkCookie subroutine in the     broadweb\include\gChkCook.asp ActiveX control can be     abused to bypass authentication. (CVE-2014-2367)

  - The 'BrowseFolder' method of the bwocxrun ActiveX     control allows navigation from the Internet to a local     file. (CVE-2014-2368)

リモートホストにある Advantech WebAccess は、 7.2-2014.06.06 より前のバージョンです。したがって、以下の複数の脆弱性による影響を受けます。

  複数のスタックオーバーフローが、以下のパラメーターに対する過剰に長い文字列で発生する可能性があります。それらのパラメーターとは、webvact.ocx、dvs.ocx、および webdact.ocx ActiveX ファイルの「ProjectName」、「SetParameter」、「NodeName」、「CCDParameter」、「SetColor」、「AlarmImage」、「GetParameter」、「GetColor」、「ServerResponse」、「SetBaud」、および「IPAddress」パラメーターです。（CVE-2014-2364）

  - WebAccess に詳細不明な欠陥が存在しています。これにより、攻撃者は、任意のファイルの作成または削除を行うことが可能です。
    （CVE-2014-2365）

  - pAdminPg.asp コンポートネントには、下層 HTML において指定されているアカウントのパスワードが含まれています。
    （CVE-2014-2366）

  broadweb\include\gChkCook.asp ActiveX コントロールにおける ChkCookie サブルーチンは、認証をバイパスするために不正利用される可能性があります。（CVE-2014-2367）

  - bwocxrun ActiveX コントロールの「BrowseFolder」メソッドにより、インターネットからローカルファイルへのナビゲーションが可能になります。（CVE-2014-2368）

远程主机包含低于 7.2-2014.06.06 的 Advantech WebAccess 版本。因此，该应用程序受到多个漏洞的影响：

  - 可通过 webvact.ocx、dvs.ocx 和 webdact.ocx ActiveX 文件的“ProjectName”、“SetParameter”、“NodeName”、“CCDParameter”、“SetColor”、“AlarmImage”、“GetParameter”、“GetColor”、“ServerResponse”、“SetBaud”和“IPAddress”参数的过长字符串来触发多个堆栈溢出。(CVE-2014-2364)

  - WebAccess 中存在一个不明缺陷，允许攻击者创建或删除任意文件。
    (CVE-2014-2365)

  - pAdminPg.asp 组件包含基础 HTML 中指定的帐户的密码。
    (CVE-2014-2366)

  - broadweb\include\gChkCook.asp ActiveX 控件中的 ChkCookie 子例程可被滥用于绕过身份验证。(CVE-2014-2367)

  - bwocxrun ActiveX 控件的“BrowseFolder”方法允许从 Internet 导航到本地文件。(CVE-2014-2368)

遠端主機的 Advantech WebAccess 版本比 7.2-2014.06.06 舊。因此，此類應用程式受到多個弱點影響：

  對 webvact.ocx、dvs.ocx 和 webdact.ocx ActiveX 檔案中的「ProjectName」、「SetParameter」、「NodeName」、「CCDParameter」、「SetColor」、「AlarmImage」、「GetParameter」、「GetColor」、「ServerResponse」、「SetBaud」和「IPAddress」參數使用過長字串時，可觸發多個堆疊溢位問題。(CVE-2014-2364)

  - WebAccess 中存在一個不明瑕疵，允許攻擊者建立或刪除任意檔案。
    (CVE-2014-2365)

  - pAdminPg.asp 元件在基礎 HTML 的指定帳戶中含有密碼。
    (CVE-2014-2366)

  - broadweb\include\gChkCook.asp ActiveX 控制項中的 ChkCookie 子常式可遭到濫用，進而繞過驗證。(CVE-2014-2367)

  - bwocxrun ActiveX 控制項的「BrowseFolder」方法允許從網際網路導覽至本機檔案。(CVE-2014-2368)

The installed version of Advantech WebAccess is prior to 7.2-2014.06.06 and is affected by the following vulnerabilities :

 - Multiple stack overflows can be triggered with overly long strings to the 'ProjectName', 'SetParameter', 'NodeName', 'CCDParameter', 'SetColor', 'AlarmImage', 'GetParameter', 'GetColor', 'ServerResponse', 'SetBaud', and 'IPAddress' parameters of the 'webvact.ocx', 'dvs.ocx', and 'webdact.ocx' ActiveX files. (CVE-2014-2364)
 - An unspecified flaw exists in WebAccess that allows an attacker to create or delete arbitrary files. (CVE-2014-2365)
 - The 'pAdminPg.asp' component includes the password of the specified account in the underlying HTML. (CVE-2014-2366)
 - The 'ChkCookie' subroutine in the 'broadweb\include\gChkCook.asp' ActiveX control can be abused to bypass authentication. (CVE-2014-2367)
 - The 'BrowseFolder' method of the 'bwocxrun' ActiveX control allows navigation from the Internet to a local file. (CVE-2014-2368) 

ID	名稱	產品	系列	已發布	已更新	嚴重性
73643	Advantech WebAccess < 7.2-2014.06.06 Multiple Vulnerabilities	Nessus	SCADA	2014/4/14	2024/7/17	high
73643	Advantech WebAccess < 7.2-2014.06.06 複数の脆弱性	Nessus	SCADA	2014/4/14	2024/7/17	high
73643	Advantech WebAccess < 7.2-2014.06.06 多种漏洞	Nessus	SCADA	2014/4/14	2024/7/17	high
73643	Advantech WebAccess < 7.2-2014.06.06 多個弱點	Nessus	SCADA	2014/4/14	2024/7/17	high
9958	Advantech WebAccess < 7.2-2014.06.06 Multiple Vulnerabilities	Nessus Network Monitor	SCADA	2017/2/14	2019/3/6	high

偵測

搜尋 Plugin

high

high

high

high

high