Vulnérabilités dans Trend Micro InterScan Web Security Virtual Appliance

Date de publication :

Plusieurs vulnérabilités ont été découvertes dans Trend Micro InterScan Web Security Virtual Appliance (IWSVA), une solution de sécurité proposée par Trend Micro. Elles peuvent permettre à un attaquant de contourner une authentification, d’exécuter du code arbitraire ou de provoquer une fuite de données. 

CVE-2020-8606 [Score CVSS v3 : 9.8] : Une vulnérabilité a été découverte dans IWSVA. Un attaquant non authentifié peut contourner l’authentification et accéder à l’application avec des droits d’administrateur si le proxy est configuré sur un certain port. 

CVE-2020-8605 [Score CVSS v3 : 8.8] : Une vulnérabilité de type injection de commandes a été découverte dans IWSVA. Un attaquant  authentifié peut exploiter cette vulnérabilité afin de provoquer une exécution de code arbitraire à distance.

CVE-2020-8604 [Score CVSS v3 : 7.5] : Une vulnérabilité dans IWSVA peut permettre à un attaquant distant d’accéder à des informations sensibles et ainsi provoquer une fuite de données.

Informations

La faille est activement exploitée :

Un correctif existe :

Une mesure de contournement existe :

Risques

Risques

    Contournement d’authentification

    Exécution de code arbitraire à distance

    Fuite d’informations

Criticité

    Score CVSS v3 : 9.8 au maximum

Existence d’un code d’exploitation

    Aucun code d’exploitation n’est disponible publiquement

Composants vulnérables

    Trend Micro InterScan Web Security Virtual Appliance 6.5

CVE

    CVE-2020-8606

    CVE-2020-8605

    CVE-2020-8604

    CVE-2020-8603

Solutions ou recommandations

Mise en place de correctifs de sécurité

  • Mettre à jour IWSVA avec le correctif 6.5 SP2 Patch 4 (Build 1901)

Solution de contournement

  • Aucune solution de contournement n’est disponible

Liens