PT-2020-16596 · Trend Micro · Trend Micro Interscan Messaging Security Virtual Appliance

T. Serafin + 1 · Publicado 2020-11-06 · Atualizado 2021-07-21 · CVE-2020-27017

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.9

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Trend Micro InterScan Messaging Security Virtual Appliance (IMSVA) versão 9.1

Descrição

O problema está relacionado a uma vulnerabilidade de processamento de entidade externa XML (XXE). Isso poderia permitir que um administrador autenticado lesse arquivos locais arbitrários. Para explorar essa vulnerabilidade, um invasor já deve ter obtido privilégios de administrador do produto ou privilégios de root.

Recomendações

Para o Trend Micro InterScan Messaging Security Virtual Appliance (IMSVA) versão 9.1, considere restringir o acesso à interface de administrador para minimizar o risco de exploração. Como solução temporária, limite os privilégios dos administradores para reduzir o impacto potencial deste problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XXE

Enumeração de Fraquezas

CWE-611

Identificadores relacionados

CVE-2020-27017

Produtos afetados

Trend Micro Interscan Messaging Security Virtual Appliance

Referências · 7

• 🔥 https://success.trendmicro.com/solution/000279833 · Exploit
• 🔥 https://sec-consult.com/en/blog/advisories/vulnerabilities-in-trend-micro-interscan-messaging-security-virtual-appliance-imsva · Exploit
• https://osv.dev/vulnerability/CVE-2020-27017 · Aviso do Fabricante
• https://t.me/cybersecuritytechnologies/2051 · Publicação no Telegram
• https://t.me/cvenotify/5428 · Publicação no Telegram
• https://t.me/cvenotify/5773 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-27017 · Nota de Segurança