远程 Windows 主机上安装的 Advantech WebAccess 软件包含在 TCP 端口 4592 远程监听的 RPC 服务 (webvrpcs.exe)。它受到两种漏洞的影响：

- 由于对用户提供的输入验证不当，存在溢出情况。未经认证的远程攻击者可利用此缺陷通过特别构建的请求执行任意代码。

- 存在信息泄露漏洞，该漏洞允许未经认证的远程攻击者获取安全代码值，该值通过针对 TCP 端口 4592 的 RPC 请求中的长字符串保护 SCADA 节点。

检测

Advantech / BroadWin WebAccess webvrpcs.exe 服务远程代码执行（凭据检查）

critical Nessus 插件 ID 56994

版本 1.269