PT-2020-16769 · Trend Micro · Trend Micro Interscan Messaging Security Virtual Appliance

T. Serafin + 1 · Publicado 2020-11-06 · Atualizado 2020-11-24 · CVE-2020-27693

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.4

Média

Vetor base

AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Trend Micro InterScan Messaging Security Virtual Appliance (IMSVA) versão 9.1

Descrição

O problema diz respeito ao armazenamento de senhas administrativas utilizando um hash desatualizado.

Recomendações

Para o Trend Micro InterScan Messaging Security Virtual Appliance (IMSVA) versão 9.1, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-916

Identificadores relacionados

CVE-2020-27693

Produtos afetados

Trend Micro Interscan Messaging Security Virtual Appliance

Referências · 7

• 🔥 https://success.trendmicro.com/solution/000279833 · Exploit
• 🔥 https://sec-consult.com/en/blog/advisories/vulnerabilities-in-trend-micro-interscan-messaging-security-virtual-appliance-imsva · Exploit
• https://t.me/cvenotify/6135 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-27693 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-27693 · Aviso do Fabricante
• https://t.me/cybersecuritytechnologies/2051 · Publicação no Telegram
• https://t.me/cvenotify/5425 · Publicação no Telegram