The version of Trend Micro InterScan Web Security Virtual Appliance (IWSVA) installed on the remote host is 6.5 prior to 6.5 Build 1746.
It is, therefore, affected by multiple vulnerabilities :

  - Multiple access control issues exist that allow an     authenticated, remote attacker with low privileges to     modify FTP access control, create or modify reports, or     upload an HTTPS decryption certificate and private key.
    (CVE-2017-6338)

  - A flaw exists in the management of certain key and     certificate data. By default, IWSVA acts as a private     certificate authority (CA) and dynamically generates     digital certificates that are sent to client browsers     to complete a secure passage for HTTPS connections.
    It also allows administrators to upload their own     certificates signed by a root CA. An authenticated,     remote attacker with low privileges can download the     current CA certificate and private key (either the     default ones or ones uploaded by administrators) and use     those to decrypt HTTPS traffic, resulting in a loss of     confidentiality. Furthermore, the default private     key on the appliance is encrypted with a very weak     passphrase. The attacker can exploit this to likewise     break the encryption protections. (CVE-2017-6339)

  - A cross-site scripting (XSS) vulnerability exists in     rest/commonlog/report/template due to improper     sanitization of user-supplied input to the name field.
    An authenticated, remote attacker with low privileges     can exploit this to inject arbitrary JavaScript while     creating a new report. Furthermore, due to incorrect     access controls, the attacker can exploit this issue to     create or modify reports, allowing arbitrary script     code to be executed in a user's browser session when     the user visits report or auditlog pages.
    (CVE-2017-6340)

  - Additionally, other vulnerabilities have been reported,     the most serious of which allow an unauthenticated,     remote attacker to inject commands or execute arbitrary     code.

リモートホストが、6.5ビルド1746より前のバージョンのTrend Micro InterScan Web Security Virtual Appliance（IWSVA）を実行しています。したがって、以下の複数の脆弱性による影響を受けます。- 複数のアクセス制御の問題があるため、権限の低い認証されたリモートの攻撃者が、FTPアクセス制御を変更したり、レポートを作成または変更したり、HTTPS復号化の証明書と秘密鍵をアップロードしたりする可能性があります。（CVE-2017-6338）- 特定のキーおよび証明書データの管理に欠陥があります。デフォルトでは、IWSVAはプライベート認証局（CA）として機能し、クライアントブラウザーに送信されるデジタル証明書を動的に生成して、安全なHTTPS接続を確立させます。また、管理者がroot CAによって署名された自分の証明書をアップロードする可能性があります。権限の低い認証されたリモートの攻撃者が、ダウンロードした現在のCA証明書と秘密鍵（デフォルトのものまたは管理者がアップロードしたもの）を使用してHTTPSトラフィックを復号することで、機密性が失われる可能性があります。さらに、アプライアンスのデフォルトの秘密鍵は非常に弱いパスフレーズで暗号化されています。攻撃者がこれを悪用し、同様に暗号化保護を破る可能性があります。（CVE-2017-6339）- 名前フィールドへのユーザー入力が不適切にサニタイズされるため、rest/commonlog/report/templateにクロスサイトスクリプティング（XSS）の脆弱性があります。権限の低い認証されたリモートの攻撃者がこれを悪用し、新しいレポートを作成するときに任意のJavaScriptを挿入する可能性があります。さらに、アクセスが不適切に制御されるため、攻撃者がこの問題を悪用してレポートの作成や変更を行い、ユーザーがレポートまたは監査ログページにアクセスしたときに、ユーザーのブラウザーセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2017-6340）- さらにその他の脆弱性が報告されており、最も深刻な場合には、認証されていないリモートの攻撃者がコマンドを挿入したり任意のコードを実行したりする可能性があります。

遠端主機上安裝的 Trend Micro InterScan Web Security Virtual Appliance (IWSVA) 版本為比 6.5 Build 1746 舊的 6.5 版。因此，會受到多個弱點影響：- 有多個存取控制問題，低權限的經驗證遠端攻擊者可藉以修改 FTP 存取控制、建立或修改報告，或上傳 HTTPS 解密憑證和私密金鑰。(CVE-2017-6338) - 管理特定金鑰和憑證資料的方式中有一個缺陷。依預設，IWSVA 是私密憑證授權單位 (CA)，可動態產生傳送至用戶端瀏覽器的數位憑證，以完成 HTTPS 連線的安全通道。管理員也可藉此上傳由 root CA 簽署的自有憑證。低權限的經驗證遠端攻擊者可下載最新 CA 憑證和私密金鑰 (預設的憑證和金鑰，或管理員上傳的憑證和金鑰)，並用來將 HTTPS 流量解密，進而導致機密性喪失。此外，應用裝置上的預設私密金鑰也是用極弱的複雜密碼加密。攻擊者同樣可加以惡意利用來破解加密保護機制。(CVE-2017-6339) - rest/commonlog/report/template 中有一個跨網站指令碼 (XSS) 弱點，這是因為不當清理使用者提供給名稱欄位的輸入所致。低權限的經驗證遠端攻擊者可加以惡意利用，在建立新報告時插入任意 JavaScript。此外，由於存取控制機制不正確，攻擊者可惡意利用此問題來建立或修改報告，進而在使用者瀏覽報告或 auditlog 頁面時，在使用者的瀏覽器工作階段上執行任意指令碼。(CVE-2017-6340) - 此外，還接獲了其他弱點報告，其中最嚴重的弱點允許未經驗證的遠端攻擊者插入命令，或執行任意程式碼。

远程主机上安装的 Trend Micro InterScan Web Security Virtual Appliance (IWSVA) 版本为低于 6.5 Build 1746 的 6.5 版。因而会受到多个漏洞的影响：- 存在多个访问控制问题，允许低权限的经身份验证的远程攻击者修改 FTP 访问控制、创建或修改报告，或上传 HTTPS 解密凭证和私钥。(CVE-2017-6338) - 管理特定密钥和凭证数据的方式中有一个缺陷。默认 IWSVA 是私密凭证授权单位 (CA)，可动态产生发送至客户端浏览器的数字证书，以完成 HTTPS 连接的安全传递。允许管理员上传由 root CA 签署的自有凭证。低权限的经身份验证的远程攻击者可下载最新 CA 凭证和私钥（预设的凭证和私钥，或管理员上传的凭证和私钥），并用来解密 HTTPS 流量，进而导致机密性丧失。此外，设备上的默认私钥也是用极弱的密码加密。攻击者同样可恶意利用此漏洞来破解加密保护机制。(CVE-2017-6339) - rest/commonlog/report/template 中存在跨站脚本 (XSS) 漏洞，这是由于未正确清理用户提供的名称字段输入所致。低权限的经身份验证的远程攻击者可加以恶意利用，在创建新报告时注入任意 JavaScript。此外，由于访问控制不正确，攻击者可恶意利用此问题来创建或修改报告，进而在用户浏览报告或 auditlog 页面时，在用户的浏览器会话上执行任意脚本代码。(CVE-2017-6340) - 此外，还报告了其他漏洞，其中最严重的漏洞允许未经身份验证的远程攻击者注入命令，或执行任意代码。

ID	名稱	產品	系列	已發布	已更新	嚴重性
99248	Trend Micro IWSVA 6.5 < 6.5 Build 1746 Multiple Vulnerabilities	Nessus	Firewalls	2017/4/7	2019/11/13	medium
99248	Trend Micro IWSVA 6.5 < 6.5 Build 1746の複数の脆弱性	Nessus	Firewalls	2017/4/7	2019/11/13	medium
99248	Trend Micro IWSVA 6.5 < 6.5 Build 1746 多個弱點	Nessus	Firewalls	2017/4/7	2019/11/13	medium
99248	Trend Micro IWSVA 6.5 < 6.5 Build 1746 多个漏洞	Nessus	Firewalls	2017/4/7	2019/11/13	medium

偵測

搜尋 Plugin

medium

medium

medium

medium