遠端主機上安裝的 Trend Micro InterScan Web Security Virtual Appliance (IWSVA) 版本為比 6.5 Build 1746 舊的 6.5 版。因此，會受到多個弱點影響：- 有多個存取控制問題，低權限的經驗證遠端攻擊者可藉以修改 FTP 存取控制、建立或修改報告，或上傳 HTTPS 解密憑證和私密金鑰。(CVE-2017-6338) - 管理特定金鑰和憑證資料的方式中有一個缺陷。依預設，IWSVA 是私密憑證授權單位 (CA)，可動態產生傳送至用戶端瀏覽器的數位憑證，以完成 HTTPS 連線的安全通道。管理員也可藉此上傳由 root CA 簽署的自有憑證。低權限的經驗證遠端攻擊者可下載最新 CA 憑證和私密金鑰 (預設的憑證和金鑰，或管理員上傳的憑證和金鑰)，並用來將 HTTPS 流量解密，進而導致機密性喪失。此外，應用裝置上的預設私密金鑰也是用極弱的複雜密碼加密。攻擊者同樣可加以惡意利用來破解加密保護機制。(CVE-2017-6339) - rest/commonlog/report/template 中有一個跨網站指令碼 (XSS) 弱點，這是因為不當清理使用者提供給名稱欄位的輸入所致。低權限的經驗證遠端攻擊者可加以惡意利用，在建立新報告時插入任意 JavaScript。此外，由於存取控制機制不正確，攻擊者可惡意利用此問題來建立或修改報告，進而在使用者瀏覽報告或 auditlog 頁面時，在使用者的瀏覽器工作階段上執行任意指令碼。(CVE-2017-6340) - 此外，還接獲了其他弱點報告，其中最嚴重的弱點允許未經驗證的遠端攻擊者插入命令，或執行任意程式碼。

偵測

Trend Micro IWSVA 6.5 < 6.5 Build 1746 多個弱點

medium Nessus Plugin ID 99248

找不到變更記錄