PT-2020-20154 · Trend Micro · Trend Micro Interscan Web Security Virtual Appliance

Wolfgang Ettlinger · Publicado 2020-12-17 · Atualizado 2021-07-21 · CVE-2020-8466

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Trend Micro InterScan Web Security Virtual Appliance versão 6.5 SP2

Descrição

Uma falha de injeção de comando poderia permitir que um invasor não autenticado executasse determinados comandos ao fornecer uma senha manipulada, quando o método aprimorado de hash de senha estiver ativado.

Recomendações

Para o Trend Micro InterScan Web Security Virtual Appliance versão 6.5 SP2, considere desativar o método aprimorado de hash de senha até que um patch esteja disponível. Restrinja o acesso ao dispositivo para minimizar o risco de exploração. Evite usar senhas manipuladas no sistema afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2020-8466

Produtos afetados

Trend Micro Interscan Web Security Virtual Appliance

Referências · 8

• 🔥 https://sec-consult.com/vulnerability-lab/advisory/multiple-critical-vulnerabilities-in-trend-micro-interscan-web-security-virtual-appliance · Exploit
• https://t.me/cybersecuritytechnologies/2317 · Publicação no Telegram
• https://t.me/cibsecurity/21022 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-8466 · Nota de Segurança
• https://t.me/cvenotify/7271 · Publicação no Telegram
• https://success.trendmicro.com/solution/000283077 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-8466 · Aviso do Fabricante
• https://t.me/cvenotify/7498 · Publicação no Telegram