由于处理侦听默认端口 1234 和 51234 的 TCPIP 服务器中存在多个漏洞，导致远程主机上运行的 AVEVA InduSoft Web Studio (IWS) 或 InTouch Edge HMI（以前称为 InTouch Machine Edition）受到远程代码执行漏洞的影响。具体而言，该服务器不需要对从远程客户端处接收的命令 66 进行身份验证，并且可以指示该服务器读取来自外部主机的数据库连接配置文件。未经身份验证的远程攻击者可利用此问题，通过特别构建的消息，以 IWS 或 InTouch Edge HMI 运行时的权限执行任意代码。

检测

AVEVA InduSoft Web Studio / InTouch Edge HMI 命令 66 中存在 RCE 漏洞

critical Nessus 插件 ID 122186

版本 1.38