PT-2020-17020 · Trend Micro · Trend Micro Interscan Web Security Virtual Appliance

Publicado 2020-11-18 · Atualizado 2020-11-28 · CVE-2020-28580

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Trend Micro InterScan Web Security Virtual Appliance versão 6.5 SP2

Descrição

Uma vulnerabilidade de injeção de comando na função AddVLANItem poderia permitir que um invasor remoto autenticado enviasse mensagens HTTP especialmente criadas e executasse comandos arbitrários do sistema operacional com privilégios elevados.

Recomendações

Para o Trend Micro InterScan Web Security Virtual Appliance versão 6.5 SP2, considere restringir o acesso à função AddVLANItem até que uma correção esteja disponível. Como solução alternativa temporária, limite os privilégios dos usuários que podem enviar mensagens HTTP para o dispositivo afetado, a fim de minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2020-28580

Produtos afetados

Trend Micro Interscan Web Security Virtual Appliance

Referências · 5

• 🔥 https://tenable.com/security/research/tra-2020-63 · Exploit
• https://t.me/cibsecurity/16542 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-28580 · Aviso do Fabricante
• https://success.trendmicro.com/solution/000281954 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-28580 · Nota de Segurança