リモートホストに、複数のバッファオーバーフローの脆弱性の影響を受ける ActiveX コントロールがインストールされています。これらの脆弱性のためにリモートの攻撃者が、ユーザーを騙して特別に細工された Web ページを開かせることで、任意のコードを実行する可能性があります。

リモートホストにある Advantech WebAccess は、 7.2-2013.11.14 より前のバージョンです。したがって、以下の複数の脆弱性による影響を受けます。

  「DBVisitor.dll」に、巧妙に作りこまれた SOAP リクエストを通じて悪用される可能性がある、複数の SQL インジェクションの脆弱性が存在します。（CVE-2014-0763）

  ActiveX コントロールに、複数のスタックベースのバッファオーバーフロー状態が存在します。（CVE-2014-0764、CVE-2014-0765、CVE-2014-0766、CVE-2014-0767、CVE-2014-0768）

  - Web インターフェイスの「NodeName」パラメーターは、バッファオーバーフローの脆弱性の影響を受けます。
    （CVE-2014-0770）

  - 欠陥がある ActiveX コントロールにより、攻撃者が任意のファイルを読み取ることが可能です。（CVE-2014-0771、CVE-2014-0772）

  - 欠陥がある ActiveX コントロールにより、特定の実行可能な名前を任意のパス名から実行させることが可能です。
    （CVE-2014-0773）

The remote host has an ActiveX control installed that is affected by multiple buffer overflow vulnerabilities. These vulnerabilities could allow a remote attacker to execute arbitrary code by tricking a user into opening a specially crafted web page.

The remote host has a version of Advantech WebAccess prior to version 7.2-2013.11.14. It is, therefore, affected by  multiple vulnerabilities :

  - Multiple SQL Injection vulnerabilities exist in     'DBVisitor.dll' that can be exploited via specially     crafted SOAP requests. (CVE-2014-0763)

  - Multiple stack-based buffer overflow conditions exist in     an ActiveX control. (CVE-2014-0764, CVE-2014-0765,     CVE-2014-0766, CVE-2014-0767, CVE-2014-0768)

  - The 'NodeName' parameter on the web interface is     affected by a buffer overflow vulnerability.
    (CVE-2014-0770)

  - A flawed ActiveX control allows attackers to read     arbitrary files. (CVE-2014-0771, CVE-2014-0772)

  - A flawed ActiveX control allows certain executable     names to be run from arbitrary path names.
    (CVE-2014-0773)

遠端主機的 ActiveX 控制項受到多個緩衝區溢位弱點影響。這些弱點可允許遠端攻擊者誘騙使用者開啟特製的網頁，藉此執行任意程式碼。

遠端主機的 Advantech WebAccess 版本比 7.2-2013.11.14 舊。因此，此類應用程式受到多個弱點影響：

  - 「DBVisitor.dll」中存在多個 SQL 插入弱點，攻擊者可透過特製的 SOAP 要求惡意利用這些弱點。(CVE-2014-0763)

  - ActiveX 控制項中存在多個堆疊型緩衝區溢位情形。(CVE-2014-0764、CVE-2014-0765、CVE-2014-0766、CVE-2014-0767、CVE-2014-0768)

  - Web 介面上的「NodeName」參數受到一個緩衝區溢位弱點影響。
    (CVE-2014-0770)

  - 一個有瑕疵的 ActiveX 控制項允許攻擊者讀取任意檔案。(CVE-2014-0771、CVE-2014-0772)

  - 一個有瑕疵的 ActiveX 控制項允許特定的可執行名稱從任意路徑名稱執行。
    (CVE-2014-0773)

远程主机安装有受到多种缓冲区溢出漏洞影响的 ActiveX 控件。这些漏洞可允许远程攻击者通过诱骗用户打开特别构建的网页来执行任意代码。

远程主机包含低于 7.2-2013.11.14 的 Advantech WebAccess 版本。因此，该应用程序受到多个漏洞的影响：

  -“DBVisitor.dll”中存在攻击者可通过特别构建的 SOAP 请求利用的多个 SQL 注入漏洞。(CVE-2014-0763)

  - ActiveX 控件中存在多个基于堆栈的缓冲区溢出情况。（CVE-2014-0764、CVE-2014-0765、CVE-2014-0766、CVE-2014-0767、CVE-2014-0768）

  - Web 界面上的“NodeName”参数受到缓冲区溢出漏洞的影响。
    (CVE-2014-0770)

  - 有缺陷的 ActiveX 控件使攻击者能够读取任意文件。（CVE-2014-0771、CVE-2014-0772）

  - 有缺陷的 ActiveX 控件允许从任意路径名称运行某些可执行名称。
    (CVE-2014-0773)

The installed version of Advantech WebAccess is prior to 7.2-2013.11.14 and is affected by the following vulnerabilities :

 - Multiple SQL Injection vulnerabilities exist in 'DBVisitor.dll' that can be exploited via specially crafted SOAP requests. (CVE-2014-0763)
 - Multiple stack-based buffer overflow conditions exist in an unspecified ActiveX control. (CVE-2014-0764, CVE-2014-0765, CVE-2014-0766, CVE-2014-0767, CVE-2014-0768)
 - The 'NodeName' parameter on the web interface is affected by a buffer overflow vulnerability. (CVE-2014-0770)
 - An unspecified ActiveX control contains a flaw that allows attackers to read arbitrary files. (CVE-2014-0771, CVE-2014-0772)
 - An unspecified ActiveX control contains a flaw that allows certain executable names to be run from arbitrary path names. (CVE-2014-0773)

ID	名稱	產品	系列	已發布	已更新	嚴重性
73646	Advantech WebAccess の webvact ActiveX の複数のバッファオーバーフローの脆弱性	Nessus	SCADA	2014/4/14	2024/7/31	high
85411	Advantech WebAccess < 7.2-2013.11.14 複数の脆弱性	Nessus	SCADA	2015/8/17	2024/7/31	high
73646	Advantech WebAccess webvact ActiveX Multiple Buffer Overflow Vulnerabilities	Nessus	SCADA	2014/4/14	2024/7/31	high
85411	Advantech WebAccess < 7.2-2013.11.14 Multiple Vulnerabilities	Nessus	SCADA	2015/8/17	2024/7/31	high
73646	Advantech WebAccess webvact ActiveX 多個緩衝區溢位弱點	Nessus	SCADA	2014/4/14	2024/7/31	high
85411	Advantech WebAccess < 7.2-2013.11.14 多個弱點	Nessus	SCADA	2015/8/17	2024/7/31	high
73646	Advantech WebAccess webvact ActiveX 多个缓冲区溢出漏洞	Nessus	SCADA	2014/4/14	2024/7/31	high
85411	Advantech WebAccess < 7.2-2013.11.14 多种漏洞	Nessus	SCADA	2015/8/17	2024/7/31	high
9957	Advantech WebAccess < 7.2-2013.11.14 Multiple Vulnerabilities	Nessus Network Monitor	SCADA	2017/2/14	2019/3/6	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high