Advantech WebAccess 5.0/6.0/7.0/7.1 उपयोगकर्ता नाम बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
7.0	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Advantech WebAccess 5.0/6.0/7.0/7.1 में खोजी गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य। हेरफेर तर्क उपयोगकर्ता नाम का के कारण बफ़र ओवरफ़्लो होती है। यह भेद्यता CVE-2014-0770 के रूप में व्यापार की जाती है। कोई एक्सप्लॉइट उपलब्ध नहीं है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Advantech WebAccess 5.0/6.0/7.0/7.1 में खोजी गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य। हेरफेर तर्क उपयोगकर्ता नाम का के कारण बफ़र ओवरफ़्लो होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-119 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 12/04/2014 द्वारा Andrea Micalizzi के साथ Zero Day Initiative (वेबसाइट). एडवाइजरी डाउनलोड के लिए ics-cert.us-cert.gov पर साझा की गई है।

यह भेद्यता CVE-2014-0770 के रूप में व्यापार की जाती है। CVE असाइनमेंट 02/01/2014 पर हुआ था. तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट उपलब्ध नहीं है. वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है।

इसे परिभाषित नहीं घोषित किया गया है। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $0-$5k था। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 122001 प्लगइन से कर सकता है (Advantech WebAccess Multiple Vulnerabilities).

5.0 संस्करण में अपग्रेड करने से यह समस्या सुलझ सकती है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

इसके अतिरिक्त, TippingPoint और फ़िल्टर 13268 के माध्यम से इस प्रकार के हमले का पता लगाना और उसे रोकना संभव है। कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 66733), X-Force (92569) , Vulnerability Center (SBV-44730).

उत्पादजानकारी

प्रकार

• SCADA Software

विक्रेता

• Advantech

नाम

• WebAccess

संस्करण

• 5.0
• 6.0
• 7.0
• 7.1

लाइसेंस

• व्यावसायिक

वेबसाइट

• विक्रेता: https://www.advantech.com/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 7.0

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 7.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

OpenVAS ID: 802155
OpenVAS नाम: Advantech WebAccess Multiple Vulnerabilities
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: WebAccess 5.0
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS संस्करण: 🔍

Fortigate IPS: 🔍

समयरेखाजानकारी

02/01/2014 🔍
08/04/2014 +96 दिन 🔍
08/04/2014 +0 दिन 🔍
12/04/2014 +4 दिन 🔍
12/04/2014 +0 दिन 🔍
02/06/2014 +51 दिन 🔍
25/03/2015 +296 दिन 🔍
10/05/2026 +4064 दिन 🔍

स्रोतजानकारी

विक्रेता: advantech.com

सलाह: ics-cert.us-cert.gov
शोधकर्ता: Andrea Micalizzi
संगठन: Zero Day Initiative
स्थिति: पुष्टि की गई

CVE: CVE-2014-0770 (🔍)
GCVE (CVE): GCVE-0-2014-0770
GCVE (VulDB): GCVE-100-69320
EUVD: 🔍
X-Force: 92569
SecurityFocus: 66733 - Advantech WebAccess CVE-2014-0770 Stack-Based Buffer Overflow Vulnerability
Vulnerability Center: 44730 - Advantech/BroadWin WebAccess before 7.2 Remote Code Execution due to Buffer Overflow via UserName Parameter, High

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 25/03/2015 04:45 PM
अद्यतनित: 10/05/2026 12:42 PM
परिवर्तन: 25/03/2015 04:45 PM (66), 29/05/2017 10:28 AM (7), 19/09/2025 11:23 PM (26), 21/09/2025 06:36 AM (1), 10/05/2026 12:42 PM (1)
पूर्ण: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

Want to stay up to date on a daily basis?

Enable the mail alert feature now!