The remote host is running a version of Cogent DataHub, formerly known as Cascade DataHub and OFC DataHub, that is prior to 7.3.5. It is, therefore, affected by the following vulnerabilities :

  - A directory traversal vulnerability exists due improper     validation of user-supplied input to the directory     specifier. A remote attacker can exploit this to access     hard-coded files. (CVE-2014-2352)

  - A cross-site scripting vulnerability exists due to     improper validation of user-supplied input. An attacker     can exploit this, via a specially crafted request, to     execute arbitrary script code in a user's browser     session. (CVE-2014-2353)

  - An overflow condition exists in the web server due to     improper validation of user-supplied input when handling     a negative content-length field. A remote attacker can     exploit this to cause a heap-based buffer overflow,     resulting in a denial of service condition or the     execution of arbitrary code. (CVE-2014-3788)

  - A command injection vulnerability exists in the     'GetPermissions.asp' active server page in the     EvalExpresssion method due to improper sanitization of     user-supplied input. A remote attacker can exploit this     to execute arbitrary commands in the context of the     DataHub process. (CVE-2014-3789)

  - Multiple vulnerabilities exist related to the bundled     OpenSSL 1.0.0d library.

リモートホストで、バージョンが 7.3.5 より前の Cogent DataHub（旧 Cascade DataHub および OFC DataHub）が実行されています。したがって、次の脆弱性の影響を受けます:

  ディレクトリ指定子へのユーザー指定の入力の検証が不適切であるため、ディレクトリトラバーサル脆弱性が存在します。リモート攻撃者がこれを悪用して、ハードコーディングされているファイルにアクセスする可能性があります。（CVE-2014-2352）

  - ユーザー指定入力の不適切な検証のため、クロスサイトスクリプティングの脆弱性があります。攻撃者がこれを悪用して、巧妙に作りこまれたリクエストを通じて、ユーザーのブラウザセッションで任意のスクリプトコードを実行できます。（CVE-2014-2353）

  負数のコンテンツ長フィールドを処理するときにユーザー指定の入力が適切に検証されないため、Web サーバーでオーバーフローの状態が発生します。リモート攻撃者がこれを悪用して、ヒープベースのバッファオーバーフローを引き起こし、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2014-3788）

  - ユーザー入力が不適切にサニタイズされるため、EvalExpresssionメソッドの「GetPermissions.asp」アクティブサーバーページに、コマンドインジェクションの脆弱性が存在します。リモート攻撃者がこれを悪用して、DataHub プロセスのコンテキストで任意のコマンドを実行する可能性があります。（CVE-2014-3789）

  - バンドルされている OpenSSL 1.0.0d ライブラリに複数の脆弱性があります。

遠端主機上執行的 Cogent DataHub (之前稱為 Cascade DataHub 和 OFC DataHub) 為 7.3.5 之前版本。因此，該應用程式受到以下弱點影響：

  - 存在一個目錄遊走弱點，這是因為不當清理使用者提供的輸入所導致。遠端攻擊者可惡意利用此弱點來存取硬式編碼檔案。(CVE-2014-2352)

  - 存有一個因不當驗證使用者提供之輸入而引起的跨網站指令碼弱點。遠端攻擊者可惡意利用此弱點，透過特製的要求，在使用者的瀏覽器工作階段中執行任意指令碼。(CVE-2014-2353)

  - Web 伺服器中存在一個溢位情形，這是因為在處理內容長度為負值的欄位時不當驗證使用者提供的輸入所導致。遠端攻擊者可利用此問題造成堆積型緩衝區溢位，從而引發拒絕服務情形，或是執行任意程式碼。(CVE-2014-3788)

  - EvalExpresssion 方法的「GetPermissions.asp」作用中伺服器頁面中存在一個命令插入弱點，這是因為不當清理使用者提供的輸入所導致。遠端攻擊者可惡意利用此弱點，在 DataHub 處理程序的內容中執行任意命令。(CVE-2014-3789)

  - 隨附的 OpenSSL 1.0.0d l 程式庫中存在多個弱點。

远程主机正在运行版本低于 7.3.5 的 Cogent DataHub，以前称为 Cascade DataHub 和 OFC DataHub。因此，该应用程序受到以下漏洞的影响：

  - 由于未正确验证用户向目录说明符提供的输入，导致存在一个目录遍历漏洞。远程攻击者可利用此漏洞访问硬编码的文件。(CVE-2014-2352)

  - 由于没有正确验证用户提供的输入，因而存在跨站脚本漏洞。攻击者可利用此漏洞，通过特别构建的请求，在用户的浏览器会话中执行任意脚本代码。(CVE-2014-2353)

  - 由于处理负内容长度字段时未正确验证用户提供的输入，导致 Web 服务器中出现溢出情况。远程攻击者可利用此漏洞造成基于堆的缓冲区溢出，进而导致拒绝服务情况或执行任意代码。(CVE-2014-3788)

  - 由于未正确清理用户提供的输入，导致“GetPermissions.asp”活动服务器页面的 EvalExpresssion 方法中存在一个命令注入漏洞。远程攻击者可利用此漏洞在 DataHub 进程的上下文中执行任意命令。(CVE-2014-3789)

  - 存在与捆绑的 OpenSSL 1.0.0d 库相关的多个漏洞。

ID	名稱	產品	系列	已發布	已更新	嚴重性
76147	Cogent DataHub < 7.3.5 Multiple Vulnerabilities	Nessus	SCADA	2014/6/19	2025/7/14	high
76147	7.3.5 より前の Cogent DataHub の複数の脆弱性	Nessus	SCADA	2014/6/19	2025/7/14	high
76147	Cogent DataHub < 7.3.5 多個弱點	Nessus	SCADA	2014/6/19	2025/7/14	high
76147	Cogent DataHub < 7.3.5 多种漏洞	Nessus	SCADA	2014/6/19	2025/7/14	high

偵測

搜尋 Plugin

high

high

high

high