Trend Micro InterScan Web Security Virtual Applianceは、複数の脆弱性の影響を受けます。

  - Apache Solrアプリケーションにパストラバーサルの脆弱性が存在します。これは、HTTPリクエストでファイルパラメーターを解析する際、ファイル操作でユーザー指定のパスが使用される前に、不適切な検証が行われることに起因します。認証されていないリモートの攻撃者（CVE-2020-8606と組み合わされた場合）がこの脆弱性を悪用し、パストラバーサル文字を含むURIを送信して、任意のファイルの内容を漏えいさせる可能性があります。（CVE-2020-8604）

  - HTTPプロキシサービスに、認証バイパスの脆弱性が存在します。これは、同じホスト上の内部サービスと通信できる機能に起因します。認証されていないリモートの攻撃者がこの脆弱性を悪用し、プロキシ経由でリクエストを送信することで、本来ならアクセスできない他のサービスにアクセスする可能性があります。 （CVE-2020-8606）

このアプライアンスはその他の脆弱性の影響を受けることが報告されていますが、このプラグインではそれらの問題に対するテストを行っていません。

検出

Trend Micro InterScan Web Security Virtual Appliance（IWSVA）に関する複数の脆弱性（000253095）

critical Nessus プラグイン ID 139030

変更ログが見つかりません