CVE-2014-2364
WysokieStreszczenie
W Advantech WebAccess przed wersją 7.2 występują wielokrotne przepełnienia bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak może być przeprowadzony poprzez długie ciągi w różnych parametrach ActiveX.
Ocena ryzyka
Podatność ta stwarza poważne ryzyko dla organizacji, umożliwiając zdalne wykonanie kodu, co może prowadzić do utraty danych lub przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację Advantech WebAccess do wersji 7.2 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Advantech WebAccess (przed wersją 7.2)
Oryginalny opis (angielski, źródło NVD)
Multiple stack-based buffer overflows in Advantech WebAccess before 7.2 allow remote attackers to execute arbitrary code via a long string in the (1) ProjectName, (2) SetParameter, (3) NodeName, (4) CCDParameter, (5) SetColor, (6) AlarmImage, (7) GetParameter, (8) GetColor, (9) ServerResponse, (10) SetBaud, or (11) IPAddress parameter to an ActiveX control in (a) webvact.ocx, (b) dvs.ocx, or (c) webdact.ocx.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS