The version of Trend Micro InterScan Web Security Virtual Appliance (IWSVA) installed on the remote host is 6.5 prior to 6.5 Build 1919. It is, therefore, affected by multiple vulnerabilities: 

  - Multiple cross-site scripting (XSS) vulnerabilities exist in the web interface of IWSVA due to improper   validation of user-supplied input before returning it to users. An unauthenticated, remote attacker can   exploit these, by convincing a user to click a specially crafted URL, to execute arbitrary script code   in a user's browser session. (CVE-2020-8462, CVE-2020-27010)

  - An authentication bypass vulnerability exists in IWSVA due to insufficient request validation. An   unauthenticated, remote attacker can exploit this, by sending specially crafted requests, to bypass   authentication and execute arbitrary actions with increased privileges. (CVE-2020-8463)

  - Multiple remote code execution vulnerabilities exist in IWSVA. An unauthenticated, remote attacker   can exploit these to bypass authentication and execute arbitrary commands. (CVE-2020-8465, CVE-2020-8466)   Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version

リモートホストが、ビルド19196.5より前の6.5バージョンのTrend Micro InterScan Web Security Virtual Applianceを実行しています。そのため、以下の複数の脆弱性の影響を受けます。 

  - ユーザー指定の入力がユーザーに返される前に不適切に検証されているため、複数のクロスサイトスクリプティング（XSS）の脆弱性があります。認証されていないリモートの攻撃者がこれらを悪用し、特別に細工されたURLをクリックするようユーザーを誘導して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2020-8462、CVE-2020-27010）

  -リクエストの検証が不十分なため、認証バイパスの脆弱性がIWSVAに存在します。認証されていないリモートの攻撃者は、これを悪用し、特別に細工されたリクエストを送信して認証をバイパスし、権限を高めた任意のアクションを実行する可能性があります。（CVE-2020-8463）

  - 複数のリモートコード実行の脆弱性がIWSVAに存在します。認証されていないリモートの攻撃者が、これらを悪用して認証をバイパスし、任意のコマンドを実行する可能性があります。（CVE-2020-8465、CVE-2020-8466）Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告バージョンのみに依存していることに注意してください

远程主机上安装的 Trend Micro InterScan Web Security Virtual Appliance (IWSVA) 版本为低于 6.5 Build 1919 的 6.5 版。因此，该应用程序受到多个漏洞的影响： 

  - 由于未正确验证用户提供的输入便将其返回给用户，导致 IWSVA 的 Web 界面中存在多个跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用这些漏洞，通过诱使用户单击特别构建的 URL，在用户的浏览器会话中执行任意脚本代码。（CVE-2020-8462、CVE-2020-27010）

  - IWSVA 中存在一个身份验证绕过漏洞，这是请求验证不足所致。未经身份验证的远程攻击者可利用此漏洞，通过发送特别构建的请求绕过身份验证并以提升的权限执行任意操作。(CVE-2020-8463)

  - IWSVA 中存在多个代码执行漏洞。未经身份验证的远程攻击者可利用这些漏洞，绕过身份验证并执行任意命令。（CVE-2020-8465、CVE-2020-8466）请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本

遠端主機上安裝的 Trend Micro InterScan Web Security Virtual Appliance (IWSVA) 版本為比 6.5 Build 1919 舊的 6.5 版。因此受到多個弱點影響： 

  - IWSVA 的 Web 介面中存在多個跨網站指令碼 (XSS) 弱點，這是因為未能正確驗證使用者提供的輸入，便將其傳回給使用者所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者按一下特製的 URL，藉此在使用者的瀏覽器工作階段中執行任意指令碼。(CVE-2020-8462、CVE-2020-27010)

  - IWSVA 中存在一個驗證繞過弱點，這是因為要求驗證不足所致。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的要求繞過驗證並使用提升的權限執行任意動作。(CVE-2020-8463)

  - IWSVA 中存在多個遠端程式碼執行弱點。未經驗證的遠端攻擊者可惡意利用此弱點繞過驗證並執行任意命令。(CVE-2020-8465、CVE-2020-8466) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本來判斷

ID	名稱	產品	系列	已發布	已更新	嚴重性
144585	Trend Micro IWSVA 6.5 < 6.5 Build 1919 Multiple Vulnerabilities	Nessus	Firewalls	2020/12/23	2024/1/31	critical
144585	Trend Micro IWSVA 6.5 < 6.5 Build 1919の複数の脆弱性	Nessus	Firewalls	2020/12/23	2024/1/31	critical
144585	Trend Micro IWSVA 6.5 < 6.5 Build 1919 多个漏洞	Nessus	Firewalls	2020/12/23	2024/1/31	critical
144585	Trend Micro IWSVA 6.5 < 6.5 Build 1919 多個弱點	Nessus	Firewalls	2020/12/23	2024/1/31	critical

偵測

搜尋 Plugin

critical

critical

critical

critical