Trend Micro InterScan Web Security Virtual Appliance 受到遠端程式碼執行弱點影響。libuiauutil.so 的 DecryptPasswd 函式中存在堆疊型緩衝區溢位情形，這是因為未正確驗證使用者提供的資料，便透過 strcpy 函式將其複製到固定大小的堆疊型緩衝區所致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的 HTTP 訊息造成拒絕服務情形，或是執行任意程式碼。

請注意，據報該產品也受到其他弱點影響，但此外掛程式尚未針對這些問題進行測試。

偵測

Trend Micro InterScan Web Security Virtual Appliance (IWSVA) DecryptPasswd 堆疊型緩衝區溢位

critical Nessus Plugin ID 148336

版本 1.70