远程主机包含低于 7.2-2014.06.06 的 Advantech WebAccess 版本。因此，该应用程序受到多个漏洞的影响：

  - 可通过 webvact.ocx、dvs.ocx 和 webdact.ocx ActiveX 文件的“ProjectName”、“SetParameter”、“NodeName”、“CCDParameter”、“SetColor”、“AlarmImage”、“GetParameter”、“GetColor”、“ServerResponse”、“SetBaud”和“IPAddress”参数的过长字符串来触发多个堆栈溢出。(CVE-2014-2364)

  - WebAccess 中存在一个不明缺陷，允许攻击者创建或删除任意文件。
    (CVE-2014-2365)

  - pAdminPg.asp 组件包含基础 HTML 中指定的帐户的密码。
    (CVE-2014-2366)

  - broadweb\include\gChkCook.asp ActiveX 控件中的 ChkCookie 子例程可被滥用于绕过身份验证。(CVE-2014-2367)

  - bwocxrun ActiveX 控件的“BrowseFolder”方法允许从 Internet 导航到本地文件。(CVE-2014-2368)

检测

Advantech WebAccess < 7.2-2014.06.06 多种漏洞

high Nessus 插件 ID 73643

版本 1.144