Podatności Advantech WebAccess

W Advantech WebAccess przed wersją V8.2_20170817 odkryto problem z dereferencją wskaźnika z niezaufanego źródła. Zdalny atakujący może wykonać kod, który powoduje dereferencję wskaźnika w programie, co prowadzi do niedostępności aplikacji.

W Advantech WebAccess w wersjach przed V8.2_20170817 odkryto problem z niekontrolowanym elementem ścieżki wyszukiwania. Złośliwie skonstruowany plik dll umieszczony wcześniej w ścieżce wyszukiwania może umożliwić atakującemu wykonanie kodu w kontekście aplikacji.

W Advantech WebAccess przed wersją V8.2_20170817 odkryto problem z nieprawidłowym przypisaniem uprawnień do krytycznych zasobów. Użytkownicy bez uprawnień administratora mogą modyfikować wiele plików i folderów z ACL, które wpływają na innych użytkowników.

W Advantech WebAccess przed wersją V8.2_20170817 odkryto problem z nieprawidłowym przypisaniem uprawnień. Wbudowane konto użytkownika otrzymało wrażliwe uprawnienia, które mogą umożliwić podniesienie uprawnień do poziomu administratora.

W Advantech WebAccess w wersjach przed V8.2_20170817 odkryto problem z wstrzykiwaniem SQL. Poprzez przesłanie specjalnie skonstruowanego parametru, możliwe jest wstrzyknięcie dowolnych poleceń SQL, co może umożliwić atakującemu uzyskanie wrażliwych informacji.

W Advantech WebAccess przed wersją V8.2_20170817 odkryto problem z przepełnieniem bufora w stercie. Wykryto wiele podatności związanych z brakiem odpowiedniej walidacji długości danych dostarczanych przez użytkownika przed skopiowaniem ich do bufora w stercie.

W Advantech WebAccess przed wersją V8.2_20170817 odkryto problem z zewnętrznie kontrolowanym formatem ciągu. Specyfikatory formatu ciągu oparte na danych wejściowych dostarczonych przez użytkownika nie są odpowiednio walidowane, co może pozwolić atakującemu na wykonanie dowolnego kodu.

W Advantech WebAccess przed wersją 8.1 występuje warunkowa podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (przepełnienie bufora) poprzez spreparowane żądanie.

Podatność na przejście katalogu w Advantech WebAccess przed wersją 8.1 umożliwia zdalnym atakującym wylistowanie dowolnych plików wirtualnego katalogu za pomocą nieokreślonych wektorów.

Advantech WebAccess w wersjach przed 8.1 pozwala zdalnym atakującym na uzyskanie poufnych informacji poprzez odpowiednio przygotowane dane wejściowe.

Advantech WebAccess w wersjach przed 8.1 pozwala zdalnym atakującym na ominięcie wymogu administracyjnego i uzyskanie dostępu do plików lub folderów za pomocą nieokreślonych wektorów.

Advantech WebAccess w wersjach przed 8.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (denial of service) poprzez dostęp do pamięci poza dozwolonym zakresem za pomocą nieokreślonych wektorów.

Advantech WebAccess w wersjach przed 8.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wektory związane z wtyczką przeglądarki.

Podatność na wstrzykiwanie SQL w Advantech WebAccess przed wersją 8.1 pozwala zdalnie uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Podatność CSRF w Advantech WebAccess przed wersją 8.1 umożliwia zdalnym atakującym przejęcie uwierzytelnienia nieokreślonych ofiar za pomocą nieznanych wektorów.

Wielokrotne przepełnienia bufora na stosie w nieokreślonych plikach DLL w Advantech WebAccess przed wersją 8.0.1 umożliwiają zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Podprogram ChkCookie w kontrolce ActiveX w Advantech WebAccess przed wersją 7.2 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez spreparowane wywołanie.

W pliku upAdminPg.asp w Advantech WebAccess przed wersją 7.2, zdalni uwierzytelnieni użytkownicy mogą odkrywać dane uwierzytelniające, przeglądając kod źródłowy HTML.

W Advantech WebAccess przed wersją V8.2_20170817 odkryto problem z niewłaściwym ograniczeniem operacji w obrębie bufora pamięci. Badacze zidentyfikowali wiele podatności, które pozwalają na odwoływanie się do nieprawidłowych lokalizacji w buforze pamięci, co może umożliwić atakującemu wykonanie dowolnego kodu lub spowodować awarię systemu.

W Advantech WebAccess przed wersją V8.2_20170817 odkryto problem z przepełnieniem bufora na stosie. Wykryto wiele podatności związanych z brakiem odpowiedniej walidacji długości danych dostarczanych przez użytkownika przed skopiowaniem ich do bufora na stosie.

W Advantech WebAccess w wersjach wcześniejszych niż V8.2_20170817 odkryto problem z niewłaściwą autoryzacją. Specjalnie przygotowane żądania mogą umożliwić obejście autoryzacji, co potencjalnie prowadzi do zdalnego wykonania kodu.

Przepełnienie całkowitej liczby w usłudze jądra w Advantech WebAccess przed wersją 8.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowane żądanie RPC.

Wielokrotne przepełnienia bufora w stercie w Advantech WebAccess przed wersją 8.1 umożliwiają zdalnym atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

Wielokrotne przepełnienia bufora na stosie w Advantech WebAccess przed wersją 8.1 umożliwiają zdalnym atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.