在遠端 Windows 主機上安裝的 Advantech WebAccess 軟體包含在 TCP 連接埠 4592 上遠端接聽的 RPC 服務 (webvrpcs.exe)。它受到兩個弱點影響：

- 存在溢位情況，這是使用者提供之輸入的不當驗證所致。未經過驗證的遠端攻擊者可惡意利用此弱點，透過特製的要求來執行任意程式碼。

- 存在資訊洩漏弱點，會允許未經過驗證的遠端攻擊者獲得安全程式碼值，其可透過傳至 TCP 連接埠 4592 之 RPC 要求中的長字串，保護 SCADA 節點。

偵測

Advantech / BroadWin WebAccess webvrpcs.exe 服務遠端程式碼執行 (經認證的檢查)

critical Nessus Plugin ID 56994

版本 1.237