The remote host is running a version of Advantech WebAccess 7.2 prior to version 7.2-2014.07.30 It is, therefore, affected by multiple vulnerabilities :

  - An overflow condition exists in the webvact.ocx ActiveX     control due to improper validation of user-supplied     input when handling the 'NodeName' parameter. A remote,     unauthenticated attacker can exploit this to cause a     stack-based buffer overflow, potentially allowing the     execution of arbitrary code. (CVE-2014-0985)   
  - An overflow condition exists in the webvact.ocx ActiveX     control due to improper validation of user-supplied     input when handling the 'GotoCmd' parameter. A remote,     unauthenticated attacker can exploit this to cause a     stack-based buffer overflow, potentially allowing the     execution of arbitrary code. (CVE-2014-0986)

  - An overflow condition exists in the webvact.ocx ActiveX     control due to improper validation of user-supplied     input when handling the 'NodeName2' parameter. A remote,     unauthenticated attacker can exploit this to cause a     stack-based buffer overflow, potentially allowing the     execution of arbitrary code. (CVE-2014-0987)

  - An overflow condition exists in the webvact.ocx ActiveX     control due to improper validation of user-supplied     input when handling the 'AccessCode' parameter. A     remote, unauthenticated attacker can exploit this to     cause a stack-based buffer overflow, potentially     allowing the execution of arbitrary code.
    (CVE-2014-0988)

  - An overflow condition exists in the webvact.ocx ActiveX     control due to improper validation of user-supplied     input when handling the 'AccessCode2' parameter. A     remote, unauthenticated attacker can exploit this to     cause a stack-based buffer overflow, potentially     allowing the execution of arbitrary code.
    (CVE-2014-0989)

  - An overflow condition exists in the webvact.ocx ActiveX     control due to improper validation of user-supplied     input when handling the 'UserName' parameter. A remote,     unauthenticated attacker can exploit this to cause a     stack-based buffer overflow, potentially allowing the     execution of arbitrary code. (CVE-2014-0990)

  - An overflow condition exists in an unspecified ActiveX     control due to improper validation of user-supplied     input when handling the 'projectname' parameter. A     remote, unauthenticated attacker can exploit this to     cause a stack-based buffer overflow, potentially     allowing the execution of arbitrary code.
    (CVE-2014-0991)

  - An overflow condition exists in an unspecified ActiveX     control due to improper validation of user-supplied     input when handling the 'password' parameter. A remote,     unauthenticated attacker can exploit this to cause a     stack-based buffer overflow, potentially allowing the     execution of arbitrary code. (CVE-2014-0992)

遠端主機執行的 Advantech WebAccess 7.2 版本比 7.2-2014.07.30 舊，因此會受到多個弱點影響：

  - webvact.ocx ActiveX 控制項中存在溢位情形，是因處理「NodeName」參數時不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可加以惡意利用造成堆疊型緩衝區溢位，可能進而允許任意程式碼執行。(CVE-2014-0985)   
  - webvact.ocx ActiveX 控制項中存在溢位情形，是因處理「GotoCmd」參數時不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可加以惡意利用造成堆疊型緩衝區溢位，可能進而允許任意程式碼執行。(CVE-2014-0986)

  - webvact.ocx ActiveX 控制項中存在一個溢位情形，是因處理「NodeName2」參數時不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可加以惡意利用造成堆疊型緩衝區溢位，可能進而允許任意程式碼執行。(CVE-2014-0987)

  - webvact.ocx ActiveX 控制項中存在溢位情形，是因處理「AccessCode」參數時不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可加以惡意利用造成堆疊型緩衝區溢位，可能進而允許任意程式碼執行。
    (CVE-2014-0988)

  - webvact.ocx ActiveX 控制項中存在溢位情形，是因處理「AccessCode2」參數時不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可加以惡意利用造成堆疊型緩衝區溢位，可能進而允許任意程式碼執行。
    (CVE-2014-0989)

  - webvact.ocx ActiveX 控制項中存在溢位情形，是因處理「UserName」參數時不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可加以惡意利用造成堆疊型緩衝區溢位，可能進而允許任意程式碼執行。(CVE-2014-0990)

  - 不明的 ActiveX 控制項中存在溢位情形，是因處理「projectname」參數時不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可加以惡意利用造成堆疊型緩衝區溢位，可能進而允許任意程式碼執行。
    (CVE-2014-0991)

  - 不明的 ActiveX 控制項中存在溢位情形，是因處理「password」參數時不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可加以惡意利用造成堆疊型緩衝區溢位，可能進而允許任意程式碼執行。(CVE-2014-0992)

リモートホストが、バージョン 7.2-2014.07.30 以前の Advantech WebAccess 7.2 のバージョンを実行しているため、複数の脆弱性に影響を受けます。

  - ｢NodeName｣パラメーターの処理時に、ユーザー指定入力の不適切な検証により、webvact.ocx ActiveX コントロールにオーバーフロー状態が存在します。認証されていないリモート攻撃者がこれを悪用し、スタックベースのバッファオーバーフローを引き起こし、任意のコードの実行につながる可能性があります。（CVE-2014-0985）   
  -｢GotoCmd｣パラメーターの処理時に、ユーザー指定入力の不適切な検証により、webvact.ocx ActiveX コントロールにオーバーフロー状態が存在します。リモートの、認証されていない攻撃者がこれを悪用し、スタックベースのバッファオーバーフローを引き起こし、任意のコードの実行につながる可能性があります。（CVE-2014-0986）

  - ｢NodeName2｣パラメーターの処理時に、ユーザー指定入力の不適切な検証により、webvact.ocx ActiveX コントロールにオーバーフロー状態が存在します。認証されていないリモート攻撃者がこれを悪用し、スタックベースのバッファオーバーフローを引き起こし、任意のコードの実行につながる可能性があります。（CVE-2014-0987）

  - ｢AccessCode｣パラメーターの処理時に、ユーザー指定入力の不適切な検証により、webvact.ocx ActiveX コントロールにオーバーフロー状態が存在します。リモートの、認証されていない攻撃者がこれを悪用し、スタックベースのバッファオーバーフローを引き起こし、任意のコードの実行につながる可能性があります。
    （CVE-2014-0988）

  -｢AccessCode2｣パラメーターの処理時に、ユーザー指定入力の不適切な検証により、webvact.ocx ActiveX コントロールにオーバーフロー状態が存在します。リモートの、認証されていない攻撃者がこれを悪用し、スタックベースのバッファオーバーフローを引き起こし、任意のコードの実行につながる可能性があります。
    （CVE-2014-0989）

  - ｢UserName｣パラメーターの処理時に、ユーザー指定入力の不適切な検証により、webvact.ocx ActiveX コントロールにオーバーフロー状態が存在します。認証されていないリモート攻撃者がこれを悪用し、スタックベースのバッファオーバーフローを引き起こし、任意のコードの実行につながる可能性があります。（CVE-2014-0990）

  - ｢projectname｣パラメーターの処理時に、ユーザー指定入力の不適切な検証により、詳細不明の ActiveX コントロールにオーバーフロー状態が存在します。リモートの、認証されていない攻撃者がこれを悪用し、スタックベースのバッファオーバーフローを引き起こし、任意のコードの実行につながる可能性があります。
    （CVE-2014-0991）

  - ｢password｣パラメーターの処理時に、ユーザー指定入力の不適切な検証により、詳細不明の ActiveX コントロールにオーバーフロー状態が存在します。認証されていないリモート攻撃者がこれを悪用し、スタックベースのバッファオーバーフローを引き起こし、任意のコードの実行につながる可能性があります。（CVE-2014-0992）

远程主机运行的 Advantech WebAccess 7.2 版本低于 7.2-2014.07.30，因此，它受到多种漏洞的影响。

  - webvact.ocx ActiveX 控件中存在溢出情况，原因是处理“NodeName”参数时未正确验证用户提供的输入。未经身份验证的远程攻击者可利用此问题造成基于堆栈的缓冲区溢出，进而可能执行任意代码。(CVE-2014-0985)   
  - webvact.ocx ActiveX 控件中存在溢出情况，原因是处理“GotoCmd”参数时未正确验证用户提供的输入。未经身份验证的远程攻击者可利用此问题造成基于堆栈的缓冲区溢出，进而可能执行任意代码。(CVE-2014-0986)

  - webvact.ocx ActiveX 控件中存在溢出情况，原因是处理“NodeName2”参数时未正确验证用户提供的输入。未经身份验证的远程攻击者可利用此问题造成基于堆栈的缓冲区溢出，进而可能执行任意代码。(CVE-2014-0987)

  - webvact.ocx ActiveX 控件中存在溢出情况，原因是处理“AccessCode”参数时未正确验证用户提供的输入。未经认证的远程攻击者可利用此漏洞造成基于堆栈的缓冲区溢出，从而导致执行任意代码。
    (CVE-2014-0988)

  - webvact.ocx ActiveX 控件中存在溢出情况，原因是处理“AccessCode2”参数时未正确验证用户提供的输入。未经认证的远程攻击者可利用此漏洞造成基于堆栈的缓冲区溢出，从而导致执行任意代码。
    (CVE-2014-0989)

  - webvact.ocx ActiveX 控件中存在溢出情况，原因是处理“UserName”参数时未正确验证用户提供的输入。未经身份验证的远程攻击者可利用此问题造成基于堆栈的缓冲区溢出，进而可能执行任意代码。(CVE-2014-0990)

  - webvact.ocx ActiveX 控件中存在溢出情况，原因是处理“projectname”参数时未正确验证用户提供的输入。未经认证的远程攻击者可利用此漏洞造成基于堆栈的缓冲区溢出，从而导致执行任意代码。
    (CVE-2014-0991)

  - webvact.ocx ActiveX 控件中存在溢出情况，原因是处理“password”参数时未正确验证用户提供的输入。未经身份验证的远程攻击者可利用此问题造成基于堆栈的缓冲区溢出，进而可能执行任意代码。(CVE-2014-0992)

The installed version of Advantech WebAccess 7.2 is prior to 7.2-2014.07.30 and is affected by the following vulnerabilities :

 - An overflow condition exists in the 'webvact.ocx' ActiveX control due to improper validation of user-supplied input when handling the 'NodeName' parameter.  A remote, unauthenticated attacker can exploit this to cause a stack-based buffer overflow, potentially allowing the execution of arbitrary code. (CVE-2014-0985)
 - An overflow condition exists in the 'webvact.ocx' ActiveX control due to improper validation of user-supplied input when handling the 'GotoCmd' parameter.  A remote, unauthenticated attacker can exploit this to cause a stack-based buffer overflow, potentially allowing the execution of arbitrary code. (CVE-2014-0986)
 - An overflow condition exists in the 'webvact.ocx' ActiveX control due to improper validation of user-supplied input when handling the 'NodeName2' parameter.  A remote, unauthenticated attacker can exploit this to cause a stack-based buffer overflow, potentially allowing the execution of arbitrary code. (CVE-2014-0987)
 - An overflow condition exists in the 'webvact.ocx' ActiveX control due to improper validation of user-supplied input when handling the 'AccessCode' parameter.  A remote, unauthenticated attacker can exploit this to cause a stack-based buffer overflow, potentially allowing the execution of arbitrary code. (CVE-2014-0988)
 - An overflow condition exists in the 'webvact.ocx' ActiveX control due to improper validation of user-supplied input when handling the 'AccessCode2' parameter.  A remote, unauthenticated attacker can exploit this to cause a stack-based buffer overflow, potentially allowing the execution of arbitrary code. (CVE-2014-0989)
 - An overflow condition exists in the 'webvact.ocx' ActiveX control due to improper validation of user-supplied input when handling the 'UserName' parameter.  A remote, unauthenticated attacker can exploit this to cause a stack-based buffer overflow, potentially allowing the execution of arbitrary code. (CVE-2014-0990)
 - An overflow condition exists in an unspecified ActiveX control due to improper validation of user-supplied input when handling the 'projectname' parameter.  A remote, unauthenticated attacker can exploit this to cause a stack-based buffer overflow, potentially allowing the execution of arbitrary code. (CVE-2014-0991)
 - An overflow condition exists in an unspecified ActiveX control due to improper validation of user-supplied input when handling the 'password' parameter.  A remote, unauthenticated attacker can exploit this to cause a stack-based buffer overflow, potentially allowing the execution of arbitrary code. (CVE-2014-0992)

ID	名稱	產品	系列	已發布	已更新	嚴重性
85600	Advantech WebAccess 7.2 < 7.2-2014.07.30 Multiple ActiveX RCE	Nessus	SCADA	2015/8/24	2024/9/3	medium
85600	Advantech WebAccess 7.2 < 7.2-2014.07.30 多個 ActiveX RCE	Nessus	SCADA	2015/8/24	2024/9/3	medium
85600	7.2-2014.07.30 以前の Advantech WebAccess 7.2 の複数の ActiveX RCE	Nessus	SCADA	2015/8/24	2024/9/3	medium
85600	Advantech WebAccess 7.2 < 7.2-2014.07.30 多个 ActiveX RCE	Nessus	SCADA	2015/8/24	2024/9/3	medium
9959	Advantech WebAccess 7.2 < 7.2-2014.07.30 Multiple ActiveX RCE	Nessus Network Monitor	SCADA	2017/2/14	2019/3/6	high

偵測

搜尋 Plugin

medium

medium

medium

medium

high