远程 Windows 主机上安装的 Advantech / BroadWin WebAccess 软件包含在 TCP 端口 4592 远程监听的 RPC 服务 (webvrpcs.exe)。它受到两种漏洞的影响：

  - 由于对用户提供的输入验证不当，存在溢出情况。未经身份验证的远程攻击者可利用此问题通过特制的请求执行任意代码。

  - 存在信息泄露漏洞，该漏洞允许未经认证的远程攻击者获取安全代码值，该值通过针对 TCP 端口 4592 的 RPC 请求中的长字符串保护 SCADA 节点。

此插件已因误报而弃用。

检测

Advantech / BroadWin WebAccess webvrpcs.exe 服务远程代码执行 (无凭据检查)（弃用）

critical Nessus 插件 ID 56995

版本 1.239