The installed version of Advantech WebAccess is 8.x prior to 8.1 and is affected by the following vulnerabilities :

 - Multiple overflow conditions exist in 'BwpAlarm.dll' that are triggered as user-supplied input is not properly validated when handling various IOCTL system calls. With a specially crafted request to the webvrpcs service, a remote attacker can cause a stack-based buffer overflow, resulting in a crash or potentially allowing the execution of arbitrary code.
 - An overflow condition exists in 'WaDBS.dll' that is triggered as user-supplied input is not properly validated when handling IOCTL 0x13C7C and the 'TagName' parameter. With a specially crafted request to the webvrpcs service, a remote attacker can cause a stack-based buffer overflow, resulting in a crash or potentially allowing the execution of arbitrary code.
 - An overflow condition exists in 'BwBASScdDl.dll' that is triggered as user-supplied input is not properly validated when handling IOCTL 0x138B4 and the 'TargetHost' parameter. With a specially crafted request to the webvrpcs service, a remote attacker can cause a stack-based buffer overflow, resulting in a crash or potentially allowing the execution of arbitrary code.
 - An overflow condition exists in 'BwOpcSvc.dll' that is triggered as user-supplied input is not properly validated when handling IOCTL 0x13895 and the 'WindowName' parameter. With a specially crafted request to the webvrpcs service, a remote attacker can cause a stack-based buffer overflow, resulting in a crash or potentially allowing the execution of arbitrary code.
 - Multiple overflow conditions exist in 'BwKrlApi.dll' that are triggered as user-supplied input is not properly validated when handling various IOCTL system calls. With a specially crafted request to the webvrpcs service, a remote attacker can cause a stack-based buffer overflow, resulting in a crash or potentially allowing the execution of arbitrary code.
 - Multiple overflow conditions exist in 'ViewSrv.dll' that are triggered as user-supplied input is not properly validated when handling various IOCTL system calls. With a specially crafted request to the webvrpcs service, a remote attacker can cause a stack-based buffer overflow, resulting in a crash or potentially allowing the execution of arbitrary code.
 - Multiple overflow conditions exist in 'DrawSrv.dll' that are triggered as user-supplied input is not properly validated when handling various IOCTL system calls. With a specially crafted request to the webvrpcs service, a remote attacker can cause a stack-based buffer overflow, resulting in a crash or potentially allowing the execution of arbitrary code.
 - An overflow condition exists in 'ViewDll.dll' that is triggered as user-supplied input is not properly validated when handling IOCTL 0x280B. With a specially crafted request to the webvrpcs service, a remote attacker can cause a stack-based buffer overflow, resulting in a crash or potentially allowing the execution of arbitrary code. 
 - Multiple overflow conditions exist in 'datacore.exe' that are triggered as user-supplied input is not properly validated when handling various IOCTL system calls. With a specially crafted request to the datacore service, a remote attacker can cause a stack-based buffer overflow, resulting in a crash or potentially allowing the execution of arbitrary code. 
 - A flaw exists that is triggered as file types and extensions for uploaded files are not properly validated by the Dashboard Viewer 'UploadAjaxAction' script before being placed in a user-accessible path. This may allow a remote attacker to upload e.g. an arbitrary file and then request it in order to execute arbitrary code with SYSTEM privileges.
 - A flaw exists that is triggered as file types and extensions for uploaded files are not properly validated by the Dashboard Viewer 'SaveGeneralFile' script before being placed in a user-accessible path. This may allow a remote attacker to upload e.g. an arbitrary file and then request it in order to execute arbitrary code with SYSTEM privileges.
 - A flaw exists in Dashboard Viewer that allows traversing outside of a restricted path. The issue is due to the 'removeFolder' script not properly sanitizing user input, specifically path traversal style attacks (e.g. '../'). With a specially crafted request, a remote attacker can delete, rename, overwrite, and read arbitrary directories on the system.

遠端主機上執行的 Advantech WebAccess 應用程式比 8.1-2015.12.30 舊。因此，此類應用程式受到多個弱點影響：

  - 存在一個資訊洩漏弱點，這是因為以純文字儲存電子郵件專案帳戶所導致。遠端攻擊者可惡意利用此弱點，洩漏有關電子郵件專案帳戶的敏感資訊。
    (CVE-2015-3943)

  - 存在一個跨網站要求偽造弱點，此弱點是因為執行敏感動作時，未要求多個步驟、明確確認或唯一的 token 所導致。遠端攻擊者可惡意利用此弱點，誘騙使用者前往特製連結，進而導致劫持使用者的驗證。(CVE-2015-3946)

  - 存在一個 SQL 插入弱點，是因在 SQL 查詢中使用使用者提供的輸入之前不當清理該輸入所致。經驗證的遠端攻擊者可加以惡意利用，在後端資料庫中插入或操控 SQL 查詢，進而導致操控或洩漏任意資料。(CVE-2015-3947)

  - 存在一個跨網站指令碼弱點，這是因為未正確驗證輸入便將其傳回給使用者所導致。經驗證的遠端攻擊者可加以惡意利用，透過特製的要求，在使用者的瀏覽器工作階段中執行任意指令碼。
    (CVE-2015-3948)

  - 瀏覽器外掛程式中存在一個因不當清理檔案名稱和路徑輸入而導致的遠端程式碼執行弱點。遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2015-6467)

  - 存在一個因 BwOpcSvc.dll 中的格式字串瑕疵而導致的遠端程式碼執行弱點，處理 IOCTL 0x13881 時未正確提供格式字串規範 (例如：%s 和 %x) 會觸發該瑕疵。遠端攻擊者可惡意利用此弱點，透過特製的 webvrpcs 服務要求，執行任意程式碼。(CVE-2016-0851)

  - 存在一個因不當存取控制而導致的不明瑕疵。遠端攻擊者可惡意利用此瑕疵，取得任意檔案和資料夾的存取權。(CVE-2016-0852)

  - 存在一個因不明輸入驗證瑕疵而導致的資訊洩漏弱點。遠端攻擊者可惡意利用此弱點來洩漏敏感資訊。
    (CVE-2016-0853)

  - 存在多個遠端程式碼執行弱點，此弱點是因為以 UploadAjaxAction、SaveGeneralFile 和 FileUpload 指令碼不當驗證檔案類型和延伸模組所導致。遠端攻擊者可惡意利用這些問題，透過 SYSTEM 權限上傳並執行任意檔案。(CVE-2016-0854)   
  - 儀表板檢視器中存在多個路徑遊走和檔案覆寫弱點，這些弱點是因不當清理使用者在 renameFolder、addFolder、removeFolder、removeFile 和 openWidget 指令碼中提供的輸入所導致。遠端攻擊者可惡意利用這些問題，透過特製的要求，重新命名或覆寫任意檔案及資料夾。(CVE-2016-0855)

  - 存在多個遠端程式碼執行弱點，這些弱點是因處理 IOCTL 呼叫時不當驗證使用者提供的輸入所導致。遠端攻擊者可惡意利用這些問題，透過對 webvrpcs 或 datacore 服務的特製要求，造成堆疊型緩衝區溢位，進而導致拒絕服務情形或執行任意程式碼。
    (CVE-2016-0856)

  - 存在多個遠端程式碼執行弱點，這些弱點是因處理 IOCTL 呼叫時不當驗證使用者提供的輸入所導致。遠端攻擊者可惡意利用這些問題，透過對 webvrpcs 或 datacore 服務的特製要求，造成堆積型緩衝區溢位，進而導致拒絕服務情形或執行任意程式碼。(CVE-2016-0857)

  - 存在一個遠端程式碼執行弱點，此弱點是因處理 IOCTL 0x7920 時不當驗證使用者提供的輸入所導致。遠端攻擊者可惡意利用此問題，透過對 datacore 服務的特製要求，造成堆疊型緩衝區溢位，進而導致拒絕服務情形或執行任意程式碼。(CVE-2016-0858)

  - 存在一個遠端程式碼執行弱點，此弱點是因處理 IOCTL 0x791E 時不當驗證使用者提供的輸入所導致。遠端攻擊者可惡意利用此問題，透過對 datacore 服務的特製要求，造成整數溢位情形，進而導致拒絕服務情形或執行任意程式碼。(CVE-2016-0859)

  - 存在多個遠端程式碼執行弱點，這些弱點是因處理 IOCTL 0x11172 和 0x11173 時，不當驗證使用者提供的輸入所導致。遠端攻擊者可惡意利用這些問題，透過對 webvrpcs 服務的特製要求，造成緩衝區溢位溢位，進而導致拒絕服務情形或執行任意程式碼。(CVE-2016-0860)

远程主机上运行的 Advantech WebAccess 应用程序版本低于 8.1-2015.12.30。因此，该应用程序受到多个漏洞的影响：

  - 存在一个信息泄露漏洞，这是因为以纯文本存储电子邮件项目帐户所导致。远程攻击者可利用此漏洞泄露关于电子邮件项目帐户的敏感信息。
    (CVE-2015-3943)

  - 存在一个跨站请求伪造漏洞，这是因为执行敏感操作时无法要求多个步骤、明确确认或唯一标记所导致。远程攻击者可利用此漏洞，通过诱骗用户跟踪特别构建的链接，劫持用户的身份验证。(CVE-2015-3946)

  - 存在一个 SQL 注入漏洞，原因是在 SQL 查询用使用由用户提供的输入之前对输入内容未正确审查。经过身份验证的远程攻击者可利用此漏洞，在后端数据库中注入或操作 SQL 查询，进而操纵或泄露任意数据。(CVE-2015-3947)

  - 存在一个跨站脚本漏洞，这是因未正确验证输入便将其返回给用户所导致。经认证的远程攻击者可利用此漏洞，通过特别构建的请求，在用户浏览器会话中执行任意脚本代码。
    (CVE-2015-3948)

  - 浏览器插件中存在一个远程代码执行漏洞，这是因为未正确审查文件名和路径输入所导致。远程攻击者可利用此漏洞执行任意代码。(CVE-2015-6467)

  - 存在一个远程代码执行漏洞，这是因为 BwOpcSvc.dll 中的格式字符串缺陷所导致，处理 IOCTL 0x13881 时未正确提供格式字符串说明符（例如 %s 和 %x）会触发该缺陷。远程攻击者可利用此漏洞，通过对 webvrpcs 服务的特别构建的请求，执行任意代码。(CVE-2016-0851)

  - 存在一个不明缺陷，这是因为不正确的访问控制所导致。远程攻击者可利用此缺陷获取对任意文件和文件夹的访问权限。(CVE-2016-0852)

  - 存在一个信息泄露漏洞，这是因为不明输入验证缺陷所导致。远程攻击者可利用此漏洞披露敏感信息。
    (CVE-2016-0853)

  - 存在多个远程代码执行漏洞，这是因为 UploadAjaxAction、SaveGeneralFile 和 FileUpload 脚本未正确验证文件类型和扩展所导致。远程攻击者可利用这些问题，上传任意文件并以 SYSTEM 权限执行它们。(CVE-2016-0854)   
  - 由于未正确清理用户在 renameFolder、addFolder、removeFolder、removeFile 和 openWidget 脚本中提供的输入，导致仪表板查看器中存在多个路径遍历和文件覆盖漏洞。远程攻击者可利用这些问题，通过特别构建的请求，重命名或覆盖任意文件和文件夹。(CVE-2016-0855)

  - 存在多种远程代码执行漏洞，这是因为处理 IOCTL 呼叫时不当验证用户提供的输入所导致。远程攻击者可利用这些问题，通过 webvrpcs 或 datacore 服务的特别构建的请求，造成基于堆栈的缓冲区溢出，从而导致拒绝服务情况或执行任意代码。
    (CVE-2016-0856)

  - 存在多种远程代码执行漏洞，这是因为处理 IOCTL 呼叫时不当验证用户提供的输入所导致。远程攻击者可利用这些问题，通过对 webvrpcs 或 datacore 服务的特别构建的请求，造成基于堆的缓冲区溢出，从而导致拒绝服务情况或执行任意代码。(CVE-2016-0857)

  - 存在一个远程代码执行漏洞，这是因为处理 IOCTL 0x7920 时不当验证用户提供的输入所导致。远程攻击者可利用此漏洞，通过对 datacore 服务的特别构建的请求，造成基于堆栈的缓冲区溢出，从而导致拒绝服务情况或执行任意代码。(CVE-2016-0858)

  - 由于处理 IOCTL 0x791E 时未正确验证用户提供的输入，导致存在一个远程代码执行漏洞。远程攻击者可利用此漏洞，通过对 datacore 服务的特别构建的请求，造成整数溢出情况，从而导致拒绝服务情况或执行任意代码。(CVE-2016-0859)

  - 存在多种远程代码执行漏洞，这是因为处理 IOCTL 0x11172 和 0x11173 时，未正确验证用户提供的输入所导致。远程攻击者可利用这些漏洞，通过对 webvrpcs 服务的特别构建的请求，造成缓冲区溢出，从而导致拒绝服务情况或执行任意代码。(CVE-2016-0860)

リモートホストで実行している Advantech WebAccess アプリケーションは、8.1-2015.12.30より前のバージョンです。したがって、以下の複数の脆弱性による影響を受けます。

  - メールプロジェクトアカウントが平文で保存されるため、情報漏洩の脆弱性が存在します。リモートの攻撃者が、これを悪用して、メールプロジェクトアカウントに関する機密情報を漏洩する可能性があります。
    （CVE-2015-3943）

  - 機密アクションを実行するときに、複数のステップ、明示的な確認または一意のトークンを要求しないために、クロスサイトリクエスト偽造脆弱性が存在します。リモート攻撃者が、ユーザーを騙して、巧妙に作りこまれたリンクをたどらせることで、これを悪用して、ユーザー認証をハイジャックする可能性があります。（CVE-2015-3946）

  - SQL クエリで使用する前に、ユーザー指定の入力を不適切にサニタイズしているため、SQL インジェクションの脆弱性が存在します。リモートの認証されている攻撃者が、これを悪用して、バックエンドデータベースで SQL クエリを注入または操作することで、任意のデータを操作または漏洩する可能性があります。（CVE-2015-3947）

  - 入力をユーザーに返す前に不適切に検証しているため、クロスサイトスクリプティングの脆弱性が存在します。リモートの認証されている攻撃者が、特別に細工されたリクエストを通じて、これを悪用して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。
    （CVE-2015-3948）

  - ファイル名とパスに対する入力が不適切にサニタイズされているため、ブラウザプラグインにリモートコードの実行の脆弱性が存在します。リモート攻撃者がこれを悪用し、任意のコードを実行する可能性があります。（CVE-2015-6467）

  - BwOpcSvc.dll の書式文字列の欠陥により、リモートコードの実行実行の脆弱性が存在します。IOCTL 0x13881 の処理時に書式文字列の指定子（%s、%x など）が適切に提供されないため、この欠陥は発生します。リモート攻撃者が、webvrpcs に対する巧妙に作りこまれたリクエストを通じて、これを悪用し、任意のコードを実行する可能性があります。（CVE-2016-0851）

  - アクセス制御が不適切なため、特定されない欠陥が存在します。リモート攻撃者がこれを悪用して、任意のファイルとフォルダーにアクセスする可能性があります。（CVE-2016-0852）

  - 特定されない入力検証の欠陥があるため、情報漏洩の脆弱性が存在します。リモートの攻撃者が、これを悪用して、機密情報を漏洩させる可能性があります。
    （CVE-2016-0853）

  - UploadAjaxAction、SaveGeneralFile、FileUpload のスクリプトによりファイルのタイプと拡張が不適切に検証されるため、リモートコードの実行の脆弱性が複数存在します。リモート攻撃者がこれらの問題を悪用して、SYSTEM 権限で、任意のファイルをアップロードして実行する可能性があります。（CVE-2016-0854）   
  - renameFolder、addFolder、removeFolder、removeFile、openWidget のスクリプトにおけるユーザー指定の入力が不適切にサニタイズされるため、Dashboard Viewer に複数のパストラバーサルとファイル上書きの脆弱性が存在します。リモート攻撃者が、巧妙に作りこまれたリクエストを通じてこれらの問題を悪用し、任意のファイルとフォルダーの名前変更または上書きを行う可能性があります。（CVE-2016-0855）

  - IOCTL 呼び出しを処理する際に、ユーザー指定の入力を適切に検証していないことにより、複数のリモートコードの実行の脆弱性が存在します。リモートの攻撃者が、webvrpcs または datacore のサービスに対する特別に細工されたリクエストを通じて、これらの問題を悪用して、スタックベースのバッファオーバーフローを発生させ、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。
    （CVE-2016-0856）

  - IOCTL 呼び出しを処理する際に、ユーザー指定の入力を適切に検証していないことにより、複数のリモートコードの実行の脆弱性が存在します。リモート攻撃者が、webvrpcs または datacore のサービスに対する巧妙に作りこまれたリクエストを通じて、これらの問題を悪用して、ヒープベースのバッファオーバーフローを発生させ、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2016-0857）

  - IOCTL 0x7920 を処理する際にユーザー指定の入力を適切に検証していないことにより、リモートコードの実行の脆弱性が存在します。リモート攻撃者が、datacore サービスに対する巧妙に作りこまれたリクエストを通じて、これを悪用して、スタックベースのバッファオーバーフローを発生させ、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2016-0858）

  - IOCTL 0x791E を処理する際にユーザー指定の入力を適切に検証していないことにより、リモートコードの実行の脆弱性が存在します。リモート攻撃者が、datacore サービスに対する巧妙に作りこまれたリクエストを通じて、これを悪用して、整数オーバーフロー状態を発生させ、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2016-0859）

  - IOCTL 0x11172 と 0x11173 を処理する際に、ユーザー指定の入力を適切に検証していないことにより、複数のリモートコードの実行の脆弱性が存在します。リモート攻撃者が、webvrpcs サービスに対する巧妙に作りこまれたリクエストを通じて、これらの問題を悪用して、バッファオーバーフローを発生させ、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2016-0860）

The Advantech WebAccess application running on the remote host is prior to version 8.1-2015.12.30. It is, therefore, affected by multiple vulnerabilities :

  - An information disclosure vulnerability exists due to     the storage of email project accounts in plaintext. A     remote attacker can exploit this to disclose sensitive     information about email project accounts.
    (CVE-2015-3943)

  - A cross-site request forgery vulnerability exists due to     a failure to require multiple steps, explicit     confirmation, or a unique token when performing     sensitive actions. A remote attacker can exploit this,     by convincing a user to follow a specially crafted link,     to hijack the authentication of users. (CVE-2015-3946)

  - A SQL injection vulnerability exists due to improper     sanitization of user-supplied input before using it in     SQL queries. A remote, authenticated attacker can     exploit this to inject or manipulate SQL queries to the     back-end database, resulting in the manipulation or     disclosure of arbitrary data. (CVE-2015-3947)

  - A cross-site scripting vulnerability exists due to     improper validation of input before returning it to     users. A remote, authenticated attacker can exploit     this, via a specially crafted request, to execute     arbitrary script code in a user's browser session.
    (CVE-2015-3948)

  - A remote code execution vulnerability exists in the     browser plugin due to improper sanitization of input to     file names and paths. A remote attacker can exploit this     to execute arbitrary code. (CVE-2015-6467)

  - A remote code execution vulnerability exists due to a     format string flaw in BwOpcSvc.dll that is triggered as     format string specifiers (e.g. %s and %x) are not     properly provided when handling IOCTL 0x13881. A remote     attacker can exploit this, via a specially crafted     request to the  webvrpcs service, to execute arbitrary     code. (CVE-2016-0851)

  - An unspecified flaw exists due to improper access     control. A remote attacker can exploit this to gain     access to arbitrary files and folders. (CVE-2016-0852)

  - An information disclosure vulnerability exists due to an     unspecified input validation flaw. A remote attacker can     exploit this to disclose sensitive information.
    (CVE-2016-0853)

  - Multiple remote code execution vulnerabilities exist due     to improper validation of file types and extensions by     the UploadAjaxAction, SaveGeneralFile, and FileUpload     scripts. A remote attacker can exploit these issues to     upload arbitrary files and execute them with SYSTEM     privileges. (CVE-2016-0854)   
  - Multiple path traversal and file overwrite     vulnerabilities exist in the Dashboard Viewer due to     improper sanitization of user-supplied input in the     renameFolder, addFolder, removeFolder, removeFile, and     openWidget scripts. A remote attacker can exploit these     issues, via a specially crafted request, to rename or     overwrite arbitrary files and folders. (CVE-2016-0855)

  - Multiple remote code execution vulnerabilities exist due     to improper validation of user-supplied input when     handling IOCTL calls. A remote attacker can exploit     these issues, via a specially crafted request to the     webvrpcs or datacore service, to cause a stack-based     buffer overflow, resulting in a denial of service     condition or the execution of arbitrary code.
    (CVE-2016-0856)

  - Multiple remote code execution vulnerabilities exist due     to improper validation of user-supplied input when     handling IOCTL calls. A remote attacker can exploit     these issues, via a specially crafted request to the     webvrpcs or datacore service, to cause a heap-based     buffer overflow, resulting in a denial of service     condition or the execution of arbitrary code.     (CVE-2016-0857)

  - A remote code execution vulnerability exists due to     improper validation of user-supplied input when handling     IOCTL 0x7920. A remote attacker can exploit this, via a     specially crafted request to the datacore service, to     cause a stack-based buffer overflow, resulting in a     denial of service condition or the execution of     arbitrary code. (CVE-2016-0858)

  - A remote code execution vulnerability exists due to     improper validation of user-supplied input when handling     IOCTL 0x791E. A remote attacker can exploit this, via a     specially crafted request to the datacore service, to     cause an integer overflow condition, resulting in a     denial of service condition or the execution of     arbitrary code. (CVE-2016-0859)

  - Multiple remote code execution vulnerabilities exist due     to improper validation of user-supplied input when     handling IOCTL 0x11172 and 0x11173. A remote attacker     can exploit these issues, via a specially crafted     request to the webvrpcs service, to cause a buffer     overflow, resulting in a denial of service condition or     the execution of arbitrary code. (CVE-2016-0860)

ID	Name	Product	Family	Published	Updated	Severity
9862	Advantech WebAccess 8.x < 8.1 Multiple Vulnerabilities	Nessus Network Monitor	SCADA	1/11/2017	3/6/2019	critical
89111	Advantech WebAccess < 8.1-2015.12.30 多個弱點	Nessus	SCADA	3/3/2016	3/23/2026	high
89111	Advantech WebAccess < 8.1-2015.12.30 多种漏洞	Nessus	SCADA	3/3/2016	3/23/2026	high
89111	Advantech WebAccess < 8.1-2015.12.30 複数の脆弱性	Nessus	SCADA	3/3/2016	3/23/2026	high
89111	Advantech WebAccess < 8.1-2015.12.30 Multiple Vulnerabilities	Nessus	SCADA	3/3/2016	3/23/2026	high

Detections

Analytics

Plugins Search

critical

high

high

high

high