远程主机运行的 Advantech WebAccess 7.2 版本低于 7.2-2014.07.30，因此，它受到多种漏洞的影响。

  - webvact.ocx ActiveX 控件中存在溢出情况，原因是处理“NodeName”参数时未正确验证用户提供的输入。未经身份验证的远程攻击者可利用此问题造成基于堆栈的缓冲区溢出，进而可能执行任意代码。(CVE-2014-0985)   
  - webvact.ocx ActiveX 控件中存在溢出情况，原因是处理“GotoCmd”参数时未正确验证用户提供的输入。未经身份验证的远程攻击者可利用此问题造成基于堆栈的缓冲区溢出，进而可能执行任意代码。(CVE-2014-0986)

  - webvact.ocx ActiveX 控件中存在溢出情况，原因是处理“NodeName2”参数时未正确验证用户提供的输入。未经身份验证的远程攻击者可利用此问题造成基于堆栈的缓冲区溢出，进而可能执行任意代码。(CVE-2014-0987)

  - webvact.ocx ActiveX 控件中存在溢出情况，原因是处理“AccessCode”参数时未正确验证用户提供的输入。未经认证的远程攻击者可利用此漏洞造成基于堆栈的缓冲区溢出，从而导致执行任意代码。
    (CVE-2014-0988)

  - webvact.ocx ActiveX 控件中存在溢出情况，原因是处理“AccessCode2”参数时未正确验证用户提供的输入。未经认证的远程攻击者可利用此漏洞造成基于堆栈的缓冲区溢出，从而导致执行任意代码。
    (CVE-2014-0989)

  - webvact.ocx ActiveX 控件中存在溢出情况，原因是处理“UserName”参数时未正确验证用户提供的输入。未经身份验证的远程攻击者可利用此问题造成基于堆栈的缓冲区溢出，进而可能执行任意代码。(CVE-2014-0990)

  - webvact.ocx ActiveX 控件中存在溢出情况，原因是处理“projectname”参数时未正确验证用户提供的输入。未经认证的远程攻击者可利用此漏洞造成基于堆栈的缓冲区溢出，从而导致执行任意代码。
    (CVE-2014-0991)

  - webvact.ocx ActiveX 控件中存在溢出情况，原因是处理“password”参数时未正确验证用户提供的输入。未经身份验证的远程攻击者可利用此问题造成基于堆栈的缓冲区溢出，进而可能执行任意代码。(CVE-2014-0992)

检测

Advantech WebAccess 7.2 < 7.2-2014.07.30 多个 ActiveX RCE

medium Nessus 插件 ID 85600

版本 1.149