遠端主機執行的 Advantech WebAccess 7.2 版本比 7.2-2014.07.30 舊，因此會受到多個弱點影響：

  - webvact.ocx ActiveX 控制項中存在溢位情形，是因處理「NodeName」參數時不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可加以惡意利用造成堆疊型緩衝區溢位，可能進而允許任意程式碼執行。(CVE-2014-0985)   
  - webvact.ocx ActiveX 控制項中存在溢位情形，是因處理「GotoCmd」參數時不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可加以惡意利用造成堆疊型緩衝區溢位，可能進而允許任意程式碼執行。(CVE-2014-0986)

  - webvact.ocx ActiveX 控制項中存在一個溢位情形，是因處理「NodeName2」參數時不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可加以惡意利用造成堆疊型緩衝區溢位，可能進而允許任意程式碼執行。(CVE-2014-0987)

  - webvact.ocx ActiveX 控制項中存在溢位情形，是因處理「AccessCode」參數時不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可加以惡意利用造成堆疊型緩衝區溢位，可能進而允許任意程式碼執行。
    (CVE-2014-0988)

  - webvact.ocx ActiveX 控制項中存在溢位情形，是因處理「AccessCode2」參數時不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可加以惡意利用造成堆疊型緩衝區溢位，可能進而允許任意程式碼執行。
    (CVE-2014-0989)

  - webvact.ocx ActiveX 控制項中存在溢位情形，是因處理「UserName」參數時不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可加以惡意利用造成堆疊型緩衝區溢位，可能進而允許任意程式碼執行。(CVE-2014-0990)

  - 不明的 ActiveX 控制項中存在溢位情形，是因處理「projectname」參數時不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可加以惡意利用造成堆疊型緩衝區溢位，可能進而允許任意程式碼執行。
    (CVE-2014-0991)

  - 不明的 ActiveX 控制項中存在溢位情形，是因處理「password」參數時不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可加以惡意利用造成堆疊型緩衝區溢位，可能進而允許任意程式碼執行。(CVE-2014-0992)

偵測

Advantech WebAccess 7.2 < 7.2-2014.07.30 多個 ActiveX RCE

medium Nessus Plugin ID 85600

版本 1.127