Уязвимость функции GetUserPasswd библиотеки BwPAlarm.dll программного обеспечения удаленного мониторинга Advantech WebAccess связана с неправильной проверкой предоставленных пользователем данных перед их копированием в буфер фиксированного размера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с помощью специально сформированного сообщения RPC IOCTL 70603
Использование рекомендаций: https://www.tenable.com/security/research/tra-2019-41
| Балл | 7.5 — критическая опасность |