遠端主機的 Advantech WebAccess 版本比 7.2-2014.06.06 舊。因此，此類應用程式受到多個弱點影響：

  對 webvact.ocx、dvs.ocx 和 webdact.ocx ActiveX 檔案中的「ProjectName」、「SetParameter」、「NodeName」、「CCDParameter」、「SetColor」、「AlarmImage」、「GetParameter」、「GetColor」、「ServerResponse」、「SetBaud」和「IPAddress」參數使用過長字串時，可觸發多個堆疊溢位問題。(CVE-2014-2364)

  - WebAccess 中存在一個不明瑕疵，允許攻擊者建立或刪除任意檔案。
    (CVE-2014-2365)

  - pAdminPg.asp 元件在基礎 HTML 的指定帳戶中含有密碼。
    (CVE-2014-2366)

  - broadweb\include\gChkCook.asp ActiveX 控制項中的 ChkCookie 子常式可遭到濫用，進而繞過驗證。(CVE-2014-2367)

  - bwocxrun ActiveX 控制項的「BrowseFolder」方法允許從網際網路導覽至本機檔案。(CVE-2014-2368)

偵測

Advantech WebAccess < 7.2-2014.06.06 多個弱點

high Nessus Plugin ID 73643

版本 1.154