Trend Micro InterScan Web Security Virtual Appliance（IWSVA）は、リモートコード実行の脆弱性の影響を受けます。strcpy関数を介して固定サイズのスタックベースバッファにコピーする前にユーザーが提供したデータが不適切に検証されているため、libuiauutil.soのDecryptPasswd関数にスタックベースのバッファオーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたHTTPメッセージを通じて、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。

このアプライアンスはその他の脆弱性の影響を受けることが報告されていますが、このプラグインではそれらの問題に対するテストを行っていません。

検出

Trend Micro InterScan Web Security Virtual Appliance（IWSVA）のDecryptPasswdスタックベースのバッファオーバーフロー

critical Nessus プラグイン ID 148336

バージョン 1.38