Trend Micro IWSVA 6.5 < 6.5 Build 1737の複数の脆弱性

critical Nessus プラグイン ID 104273

Language:

概要

リモートホストは、複数の脆弱性の影響を受けます。

説明

リモートホストが、6.5ビルド1737より前のバージョンのTrend Micro InterScan Web Security Virtual Applianceを実行しています。したがって、以下の複数の脆弱性による影響を受けます。- パッチをアップロードするときにManagePatchesサーブレットのアクセス制御が安全でないため、リモートでコードが実行される脆弱性があります。これにより、認証されたリモートの攻撃者が特別に細工されたパッチをアップロードし、任意のコマンドを実行する可能性があります。（CVE-2016-9269）- 構成ファイルのバックアップをダウンロードするときのConfigBackupのアクセス制御が不十分であるため、認証されたリモートの攻撃者が特定のファイルのバックアップ、開示、操作を行う可能性があります。（CVE-2016-9314）- updateaccountadministrationサーブレットのアクセス制御が不十分なため、認証されたリモートの攻撃者が管理者パスワードを変更したり、管理ユーザーを追加したりする可能性があります。（CVE-2016-9315）- updateaccountadministrationサーブレットへの「accountnamelocal」および「description」パラメーターの処理に不十分な入力検証の欠陥があります。したがって、認証されたリモートの攻撃者が、特別に細工されたリクエストを作成して、ブラウザーとサーバー間の信頼関係において、ユーザーのブラウザーセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2016-9316）