PT-2020-17019 · Trend Micro · Trend Micro Interscan Web Security Virtual Appliance

Publicado 2020-11-18 · Atualizado 2020-12-02 · CVE-2020-28579

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Trend Micro InterScan Web Security Virtual Appliance versão 6.5 SP2

Descrição

Uma vulnerabilidade pode permitir que um invasor remoto autenticado envie uma mensagem HTTP especialmente criada e consiga executar código remotamente com privilégios elevados.

Recomendações

Para o Trend Micro InterScan Web Security Virtual Appliance versão 6.5 SP2, considere restringir o acesso ao sistema até que uma correção esteja disponível para impedir a execução remota de código com privilégios elevados. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

RCE

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2020-28579

Produtos afetados

Trend Micro Interscan Web Security Virtual Appliance

Referências · 6

• 🔥 https://tenable.com/security/research/tra-2020-63 · Exploit
• https://success.trendmicro.com/solution/000281954 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-28579 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-28579 · Nota de Segurança
• https://t.me/cibsecurity/16543 · Publicação no Telegram
• https://t.me/cvenotify/6466 · Publicação no Telegram