The version of Advantech WebAccess running on the remote host is prior to version 7.0-2009.06.29. It is, therefore, affected by multiple vulnerabilities :

  - SQL injection vulnerabilities exist due to unspecified     input not being properly sanitized before processing SQL     queries. An unauthenticated, remote attacker can exploit     these to inject SQL queries against the database,     resulting in the disclosure or manipulation of arbitrary     data. (CVE-2011-4521, CVE-2012-0234, CVE-2012-0244)

  - Unspecified cross-site scripting vulnerabilities exist     due to improper validation of input data submitted to     scripts bwerrdn.asp and bwview.asp. A remote attacker,     using a specially crafted URL, can exploit these to     execute arbitrary script code in the browser in the     context of the user's session. (CVE-2011-4522,     CVE-2011-4523)

  - A buffer overflow condition exists due to a failure to     properly sanitize user-supplied input. A remote,     unauthenticated attacker, by using a very long string     passed to unspecified parameters, can exploit this to     execute arbitrary code. (CVE-2011-4524)

  - A flaw exists that allows extracting arbitrary web page     content into a batch file, which can then be executed.
    An unauthenticated, remote attacker can exploit this     to write files to the server, allowing the execution     of arbitrary code. (CVE-2011-4525)

  - A buffer overflow condition exists due to a failure to     properly sanitize user-supplied input to unspecified     ActiveX parameters. An unauthenticated, remote attacker     can exploit this, using a crafted long string, to     execute arbitrary code. (CVE-2011-4526)

  - A cross-site scripting vulnerability exists due to     improper validation of unspecified input before     returning it to the user. A remote attacker, using a     specially crafted URL, can exploit this to execute     arbitrary script code in the browser in the context of     the user's session. (CVE-2012-0233)

  - An unspecified cross-site request forgery (XSRF)     vulnerability exists due to WebAccess not requiring     explicit confirmation from the user for sensitive     transactions. An attacker, by using a specially crafted     GET request embedded in an 'img' tag, can exploit this     vulnerability to execute commands in the context of the     session between an authenticated user and the     application. (CVE-2012-0235)

  - An unspecified information disclosure vulnerability     exists that allows an unauthenticated, remote attacker     to obtain sensitive information by using a direct     request to a URL. (CVE-2012-0236)

  - A flaw exists that allows an unauthenticated, remote     attacker to enable or disable the date and time syncing     operations by using a crafted URL. (CVE-2012-0237)

  - A stack-based buffer overflow condition exists in     opcImg.asp due to a failure to properly sanitize     user-supplied input. An unauthenticated, remote attacker     can exploit this to execute arbitrary code.
    (CVE-2012-0238)

  - A flaw exits in the uaddUpAdmin.asp script due to an     authentication failure, which allows a remote attacker     to modify an administrative password using a change     password request. (CVE-2012-0239)

  - A flaw exists in the authentication function in the     GbScriptAddUp.asp script, which allows a remote attacker     to execute arbitrary code. (CVE-2012-0240)

  - A memory corruption issue exists in the WriteTextData()     and CloseFile() functions due to a failure to properly     sanitize user-supplied input. A remote attacker, by     using a crafted value in the 'fpt' parameter, can     exploit this to cause a denial of service or execute     arbitrary code. (CVE-2012-0241)

  - A flaw in the bwocxrun.ocx ActiveX control exists due to     a failure by the OcxSpool() method to properly sanitize     user-supplied string format specifiers. A remote,     unauthenticated attacker, by using crafted specifiers,     can exploit this to execute arbitrary code.
    (CVE-2012-0242)

  - A buffer overflow condition exists in the bwocxrun.ocx     ActiveX control due to a failure to properly sanitize     user-supplied input. A remote attacker can exploit this     to write arbitrary files to any pathname, allowing the     execution of arbitrary code. (CVE-2012-0243)

  - An unspecified SQL injection vulnerability exists due to     input not being properly sanitized before processing SQL     queries, which resulted from an incomplete fix for issue     CVE-2012-0234. An unauthenticated, remote attacker can     exploit this vulnerability to inject SQL queries against     the database, resulting in the disclosure or     manipulation of arbitrary data. (CVE-2012-1234)

リモートホストで実行している Advantech WebAccess は、バージョン 7.0-2009.06.29 より前です。したがって、以下の複数の脆弱性による影響を受けます。

  - SQL クエリを処理する前に適切にサニタイズされていない詳細不明の入力による、SQL インジェクションの脆弱性が存在します。認証されていないリモートの攻撃者がこれらを悪用して、データベースで SQL クエリを注入することで、任意のデータを漏洩または操作する可能性があります。（CVE-2011-4521、CVE-2012-0234、CVE-2012-0244）

  - スクリプト bwerrdn.asp と bwview.asp に送信される入力データの不適切な検証による、詳細不明のクロスサイトスクリプティングの脆弱性が存在します。リモートの攻撃者がこれらを悪用して、巧妙に作りこまれた URL を使用することで、ユーザーのセッションのコンテキストでブラウザの任意のスクリプトコードを実行する可能性があります。（CVE-2011-4522、CVE-2011-4523）

  - ユーザー指定入力を適切にサニタイズできないことによる、バッファオーバーフロー状態が存在します。認証されていないリモート攻撃者がこれを悪用して、詳細不明のパラメーターに渡された非常に長い文字列を使用することで、任意のコードを実行する可能性があります。（CVE-2011-4524）

  - 任意の Web ページコンテンツをバッチファイルに抽出し、その後実行することを可能にする欠陥が存在します。
    認証されていないリモート攻撃者がこれを悪用して、ファイルをサーバーに書き込み、任意のコードを実行する可能性があります。（CVE-2011-4525）

  - 詳細不明の ActiveX パラメーターに対するユーザー指定入力を適切にサニタイズできないことによる、バッファオーバーフロー状態が存在します。認証されていないリモート攻撃者がこれを悪用して、細工された長い文字列を使用することにより、任意のコードを実行する可能性があります。（CVE-2011-4526）

  - 詳細不明の入力をユーザーに返す前の、その入力の検証が不適切なために、クロスサイトスクリプティングの脆弱性が存在します。リモート攻撃者がこれを悪用して、巧妙に作りこまれた URL を使用することで、ユーザーのセッションのコンテキストでブラウザの任意のスクリプトコードを実行する可能性があります。（CVE-2012-0233）

  - WebAccess が機密なトランザクションに対してユーザーからの明示的な確認を求めないことによる、詳細不明のクロスサイトリクエスト偽造（XSRF）の脆弱性が存在します。攻撃者がこの脆弱性を悪用して、「img」タグに埋め込まれた巧妙に作りこまれた GET リクエストを使用することで、認証されたユーザーとアプリケーションの間のセッションのコンテキストでコマンドを実行する可能性があります。（CVE-2012-0235）

  - 認証されていないリモートの攻撃者が、URL に対するダイレクトリクエストを使用することで、機密情報を取得することを可能にする、詳細不明の情報漏洩の脆弱性が存在します。（CVE-2012-0236）

  - 認証されていないリモートの攻撃者が、細工された URL を使用することで、日時の同期オペレーションを有効化または無効化することを可能にする欠陥が存在します。（CVE-2012-0237）

  - opcImg.asp に、ユーザー指定入力を適切にサニタイズできないことによる、スタックベースのバッファオーバーフロー状態が存在します。認証されていないリモート攻撃者がこの脆弱性を悪用し、任意のコードを実行する可能性があります。
    （CVE-2012-0238）

  - uaddUpAdmin.asp スクリプトに、認証の失敗による欠陥が存在します。これにより、リモートの攻撃者が、パスワード変更リクエストを使用することで、管理パスワードを改ざんすることが可能です。（CVE-2012-0239）

  - GbScriptAddUp.asp スクリプトの認証関数に欠陥が存在します。これにより、リモート攻撃者が、任意のコードを実行することが可能です。（CVE-2012-0240）

  - WriteTextData() と CloseFile() 関数に、ユーザー指定入力を適切にサニタイズできないことによる、メモリ破損の問題が存在します。リモート攻撃者が、「fpt」パラメーターの細工された値を利用してこれを悪用し、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2012-0241）

  - bwocxrun.ocx ActiveX コントロールに、OcxSpool() メソッドがユーザー指定文字列形式指定子を適切にサニタイズできないことによる欠陥が存在します。リモートの認証されていない攻撃者が、細工された指定子を利用してこれを悪用し、任意のコードを実行する可能性があります。
    （CVE-2012-0242）

  - bwocxrun.ocx ActiveX コントロールに、ユーザー指定入力を適切にサニタイズできないことによる、バッファオーバーフロー状態が存在します。リモート攻撃者がこれを悪用し、任意のファイルをパス名に書き込み、任意のコードを実行する可能性があります。（CVE-2012-0243）

  - SQL クエリを処理する前に入力が適切にサニタイズされていないことによる、詳細不明の SQL インジェクションの脆弱性が存在します。これは、問題 CVE-2012-0234 の修正が不完全なことに起因します。認証されていないリモートの攻撃者がこの脆弱性を悪用して、データベースで SQL クエリを注入することで、任意のデータを漏洩または操作する可能性があります。（CVE-2012-1234）

远程主机上运行的 Advantech WebAccess 版本低于 7.0-2009.06.29。因此，该应用程序受到多个漏洞的影响：

  - 由于处理 SQL 查询之前未正确审查不明输入，存在 SQL 注入漏洞。未经身份验证的远程攻击者可利用这些漏洞对数据库注入 SQL 查询，从而泄露或操纵任意数据。（CVE-2011-4521、CVE-2012-0234、CVE-2012-0244）

  - 由于未正确验证提交给 bwerrdn.asp 和 bwview.asp 脚本的输入数据，存在不明跨站脚本漏洞。远程攻击者可利用这些漏洞，通过使用特别构建的 URL，在浏览器中用户会话的上下文中执行任意脚本代码。（CVE-2011-4522、CVE-2011-4523）

  - 由于未能正确审查用户提供的输入，存在缓冲区溢出情况。未经身份验证的远程攻击者可利用此问题，通过使用传递到不明参数的极长字符串，执行任意代码。(CVE-2011-4524)

  - 存在一个缺陷，允许向批处理文件中提取任意网页内容然后执行此内容。
    未经身份验证的远程攻击者可利用此缺陷向服务器写入文件，进而执行任意代码。(CVE-2011-4525)

  - 由于未正确审查用户向不明 ActiveX 参数提供的输入，存在一个缓冲区溢出问题。未经身份验证的远程攻击者可利用此问题，通过使用构建的长字符串，执行任意代码。(CVE-2011-4526)

  - 由于在将不明输入内容返回给用户之前未正确对其进行验证，存在跨站脚本漏洞。远程攻击者可利用此漏洞，通过使用特别构建的 URL，在浏览器中用户会话的上下文中执行任意脚本代码。(CVE-2012-0233)

  - 由于 WebAccess 不要求用户对敏感交易提供明确的确认，存在不明跨站请求伪造 (XSRF) 漏洞。攻击者可利用此漏洞，通过使用嵌入在“img”标签中的特别构建的 GET 请求，在经过身份验证的用户和应用程序之间的会话上下文中执行命令。(CVE-2012-0235)

  - 存在一个不明的信息泄露漏洞，使未经身份验证的远程攻击者能够通过使用对 URL 的直接请求来获取敏感信息。(CVE-2012-0236)

  - 存在一个缺陷，使未经身份验证的远程攻击者能够通过使用构建的 URL 来启用或禁用日期和时间同步操作。(CVE-2012-0237)

  - 由于未正确审查用户提供的输入，opcImg.asp 中存在基于堆栈的缓冲区溢出问题。未经身份验证的远程攻击者可利用此问题执行任意代码。
    (CVE-2012-0238)

  - 由于身份验证识别，导致 uaddUpAdmin.asp 脚本中存在一个缺陷，使远程攻击者能够使用密码更改请求来修改管理密码。(CVE-2012-0239)

  - GbScriptAddUp.asp 脚本的 authentication 函数中存在一个缺陷，使远程攻击者能够执行任意代码。(CVE-2012-0240)

  由于未正确审查用户提供的输入，WriteTextData() 和 CloseFile() 函数中存在内存损坏问题。远程攻击者可利用此问题，通过在“fpt”参数中使用构建的值，造成拒绝服务或执行任意代码。(CVE-2012-0241)

  - 由于 OcxSpool() 方法未正确审查用户提供的字符串格式说明符，bwocxrun.ocx ActiveX 控件中存在缺陷。未经认证的远程攻击者可通过使用构建的说明符利用此漏洞执行任意代码。
    (CVE-2012-0242)

  - 由于未正确审查用户提供的输入，bwocxrun.ocx ActiveX 控件中存在缓冲区溢出问题。远程攻击者可利用此问题向任何路径名中写入任意文件，进而执行任意代码。(CVE-2012-0243)

  - 由于在处理 SQL 查询之前未正确审查输入内容，存在不明 SQL 注入漏洞，其源自于针对问题 CVE-2012-0234 的修补程序不完整。未经身份验证的远程攻击者可利用此漏洞对数据库注入 SQL 查询，从而泄露或操纵任意数据。(CVE-2012-1234)

遠端主機上執行的 Advantech WebAccess 為 7.0-2009.06.29 之前的版本。因此，此類應用程式受到多個弱點影響：

  - 存在多個 SQL 插入弱點，是因在處理 SQL 查詢之前未正確清理不明輸入所致。未經驗證的遠端攻擊者可惡意利用這些弱點，針對資料庫插入 SQL 查詢，進而導致洩漏或操控任意資料。(CVE-2011-4521、CVE-2012-0234、CVE-2012-0244)

  - 存在多個不明的跨網站指令碼弱點，是因不當驗證提交至指令碼 bwerrdn.asp 和 bwview.asp 的輸入資料所致。遠端攻擊者可惡意利用這些弱點，透過特製的 URL 在使用者工作階段內容中的瀏覽器中，執行任意指令碼。(CVE-2011-4522、CVE-2011-4523)

  - 存在一個緩衝區溢位情形，這是因為無法正確清理使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用此情形，使用傳遞至不明參數之非常長的字串，執行任意程式碼。(CVE-2011-4524)

  - 存在一個瑕疵，其允許將任意網頁內容擷取至批次檔，然後可予以執行。
    未經驗證的遠端攻擊者可惡意利用此瑕疵，藉此將檔案寫入伺服器，進而允許執行任意程式碼。(CVE-2011-4525)

  - 存在一個緩衝區溢位情形，這是因為無法正確清理使用者向不明 ActiveX 參數提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的長字串，執行任意程式碼。(CVE-2011-4526)

  - 存在一個跨網站指令碼弱點，是因在將不明輸入傳回給使用者之前不當驗證所致。遠端攻擊者可惡意利用此弱點，透過特製的 URL 在使用者工作階段內容中的瀏覽器中，執行任意指令碼。(CVE-2012-0233)

  - 存在一個不明的跨網站要求偽造 (XSRF) 弱點，是因 WebAccess 不需要使用者的明確確認便進行敏感交易所致。攻擊者可惡意利用此弱點，透過利用「img」標籤中內嵌的特製 GET 要求，在經驗證使用者和應用程式之間工作階段的內容中執行命令。(CVE-2012-0235)

  - 存在一個不明的資訊洩漏弱點，其允許未經驗證的遠端攻擊者透過對 URL 使用直接要求來取得敏感資訊。(CVE-2012-0236)

  - 存在一個瑕疵，其允許未經驗證的遠端攻擊者透過利用特製的 URL 啟用或停用日期和時間同步作業。(CVE-2012-0237)

  - opcImg.asp 中存在一個堆疊型緩衝區溢位情形，這是因為無法正確清理使用者提供的輸入所致。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。
    (CVE-2012-0238)

  - uaddUpAdmin.asp 指令碼中存在一個瑕疵，這是因驗證失敗所致，其允許遠端攻擊者利用變更密碼要求來修改管理密碼。(CVE-2012-0239)

  - GbScriptAddUp.asp 指令碼中的驗證函式存在一個瑕疵，其允許遠端攻擊者執行任意程式碼。(CVE-2012-0240)

  - WriteTextData() 和 CloseFile() 函式中存在一個記憶體損毀問題，是因無法正確清理使用者提供的輸入所致。遠端攻擊者可惡意利用此問題，使用「fpt」參數中的特製值，造成拒絕服務或執行任意程式碼。(CVE-2012-0241)

  - bwocxrun.ocx ActiveX 控制項中存在一個瑕疵，是因 OcxSpool() 方法無法正確清理使用者提供的字串格式指定名稱所致。未經驗證的遠端攻擊者可惡意利用此瑕疵，透過利用特製的指定名稱，執行任意程式碼。
    (CVE-2012-0242)

  - bwocxrun.ocx ActiveX 控制項中存在一個緩衝區溢位情形，這是因為無法正確清理使用者提供的輸入所致。遠端攻擊者可加以惡意利用，藉此將任意檔案寫入任何路徑名稱，進而允許執行任意程式碼。(CVE-2012-0243)

  - 存在一個不明的 SQL 插入弱點，是因在處理 SQL 查詢之前未正確清理輸入所導致，其因 CVE-2012-0234 問題的修正不完整所造成。未經驗證的遠端攻擊者可惡意利用此弱點，針對資料庫插入 SQL 查詢，進而導致洩漏或操控任意資料。(CVE-2012-1234)

The installed version of Advantech WebAccess is prior to 7.0-2009.06.29 and is affected by the following vulnerabilities :

 - SQL injection vulnerabilities exist due to unspecified input not being properly sanitized before processing SQL queries.  An unauthenticated, remote attacker can exploit these to inject SQL queries against the database, resulting in the disclosure or manipulation of arbitrary data. (CVE-2011-4521, CVE-2012-0234, CVE-2012-0244)
 - Unspecified cross-site scripting vulnerabilities exist due to improper validation of input data submitted to scripts 'bwerrdn.asp' and 'bwview.asp'.  A remote attacker, using a specially crafted URL, can exploit these to execute arbitrary script code in the browser in the context of the user's session. (CVE-2011-4522, CVE-2011-4523)
 - A buffer overflow condition exists due to a failure to properly sanitize user-supplied input.  A remote, unauthenticated attacker, by using a very long string passed to unspecified parameters, can exploit this to execute arbitrary code. (CVE-2011-4524)
 - A flaw exists that allows extracting arbitrary web page content into a batch file, which can then be executed.  An unauthenticated, remote attacker can exploit this to write files to the server, allowing the execution of arbitrary code. (CVE-2011-4525)
 - A buffer overflow condition exists due to a failure to properly sanitize user-supplied input to unspecified ActiveX parameters.  An unauthenticated, remote attacker can exploit this, using a crafted long string, to execute arbitrary code. (CVE-2011-4526)
 - A cross-site scripting vulnerability exists due to improper validation of unspecified input before returning it to the user.  A remote attacker, using a specially crafted URL, can exploit this to execute arbitrary script code in the browser in the context of the user's session. (CVE-2012-0233)
 - An unspecified cross-site request forgery (XSRF) vulnerability exists due to WebAccess not requiring explicit confirmation from the user for sensitive transactions.  An attacker, by using a specially crafted GET request embedded in an 'img' tag, can exploit this vulnerability to execute commands in the context of the session between an authenticated user and the application. (CVE-2012-0235)
 - An unspecified information disclosure vulnerability exists that allows an unauthenticated, remote attacker to obtain sensitive information by using a direct request to a URL. (CVE-2012-0236)
 - An flaw exists that allows an unauthenticated, remote attacker to enable or disable the date and time syncing operations by using a crafted URL. (CVE-2012-0237)
 - A stack-based buffer overflow condition exists in 'opcImg.asp' due to a failure to properly sanitize user-supplied input.  An unauthenticated, remote attacker can exploit this to execute arbitrary code. (CVE-2012-0238)
 - A flaw exits in the 'uaddUpAdmin.asp' script due to an authentication failure, which allows a remote attacker to modify an administrative password using a change password request. (CVE-2012-0239)
 - A flaw exists in the authentication function in the 'GbScriptAddUp.asp' script, which allows a remote attacker to execute arbitrary code. (CVE-2012-0240)
 - A memory corruption issue exists in the 'WriteTextData()' and 'CloseFile()' functions due to a failure to properly sanitize user-supplied input.  A remote attacker, by using a crafted value in the 'fpt' parameter, can exploit this to cause a denial of service or execute arbitrary code. (CVE-2012-0241)
 - A flaw in the 'bwocxrun.ocx' ActiveX control exists due to a failure by the 'OcxSpool()' method to properly sanitize user-supplied string format specifiers.  A remote, unauthenticated attacker, by using crafted specifiers, can exploit this to execute arbitrary code. (CVE-2012-0242)
 - A buffer overflow condition exists in the 'bwocxrun.ocx' ActiveX control due to a failure to properly sanitize user-supplied input.  A remote attacker can exploit this to write arbitrary files to any pathname, allowing the execution of arbitrary code. (CVE-2012-0243)
 - An unspecified SQL injection vulnerability exists due to input not being properly sanitized before processing SQL queries, which resulted from an incomplete fix for issue CVE-2012-0234.  An unauthenticated, remote attacker can exploit this vulnerability to inject SQL queries against the database, resulting in the disclosure or manipulation of arbitrary data. (CVE-2012-1234)

ID	名稱	產品	系列	已發布	已更新	嚴重性
85691	Advantech WebAccess < 7.0-2009.06.29 Multiple Vulnerabilities	Nessus	SCADA	2015/8/28	2024/6/24	critical
85691	Advantech WebAccess < 7.0-2009.06.29 複数の脆弱性	Nessus	SCADA	2015/8/28	2024/6/24	critical
85691	Advantech WebAccess < 7.0-2009.06.29 多种漏洞	Nessus	SCADA	2015/8/28	2024/6/24	critical
85691	Advantech WebAccess < 7.0-2009.06.29 多個弱點	Nessus	SCADA	2015/8/28	2024/6/24	critical
9952	Advantech WebAccess < 7.0-2009.06.29 Multiple Vulnerabilities	Nessus Network Monitor	SCADA	2017/2/14	2019/3/6	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical