远程主机包含低于 7.2-2013.11.14 的 Advantech WebAccess 版本。因此，该应用程序受到多个漏洞的影响：

  -“DBVisitor.dll”中存在攻击者可通过特别构建的 SOAP 请求利用的多个 SQL 注入漏洞。(CVE-2014-0763)

  - ActiveX 控件中存在多个基于堆栈的缓冲区溢出情况。（CVE-2014-0764、CVE-2014-0765、CVE-2014-0766、CVE-2014-0767、CVE-2014-0768）

  - Web 界面上的“NodeName”参数受到缓冲区溢出漏洞的影响。
    (CVE-2014-0770)

  - 有缺陷的 ActiveX 控件使攻击者能够读取任意文件。（CVE-2014-0771、CVE-2014-0772）

  - 有缺陷的 ActiveX 控件允许从任意路径名称运行某些可执行名称。
    (CVE-2014-0773)

检测

Advantech WebAccess < 7.2-2013.11.14 多种漏洞

high Nessus 插件 ID 85411

版本 1.109