Trend Micro IWSVA 6.5 < 6.5 Build 1737 多個弱點

critical Nessus Plugin ID 104273

語系：

概要

遠端主機受多個弱點影響。

說明

遠端主機上安裝的 Trend Micro InterScan Web Security Virtual Appliance (IWSVA) 版本為比 6.5 Build 1737 舊的 6.5 版。因此，會受到多個弱點影響：- 有一個遠端程式碼執行弱點，這是因為上傳修補程式時，ManagePatches Servlet 中的存取控制機制不安全所致。經驗證的遠端攻擊者可藉以上傳特製的修補程式，並執行任意命令。(CVE-2016-9269) - 下載組態檔案備份時，ConfigBackup 中不充分的存取控制機制讓經驗證的遠端攻擊者得以備份、洩漏或可能操控特定檔案。(CVE-2016-9314) - updateaccountadministration servlet 中不充分的存取控制機制讓經驗證的遠端攻擊者得以變更管理員密碼，或新增管理使用者。(CVE-2016-9315) - 處理提供給 updateaccountadministration servlet 的「accountnamelocal」和「description」參數的方式中有一個不充分輸入驗證缺陷。因此，經驗證的遠端攻擊者可藉以建立特製的要求，對處於瀏覽器與伺服器之間信任關係內的使用者瀏覽器工作階段，執行任意指令碼。(CVE-2016-9316)