リモートホストが、6.5ビルド1746より前のバージョンのTrend Micro InterScan Web Security Virtual Appliance（IWSVA）を実行しています。したがって、以下の複数の脆弱性による影響を受けます。- 複数のアクセス制御の問題があるため、権限の低い認証されたリモートの攻撃者が、FTPアクセス制御を変更したり、レポートを作成または変更したり、HTTPS復号化の証明書と秘密鍵をアップロードしたりする可能性があります。（CVE-2017-6338）- 特定のキーおよび証明書データの管理に欠陥があります。デフォルトでは、IWSVAはプライベート認証局（CA）として機能し、クライアントブラウザーに送信されるデジタル証明書を動的に生成して、安全なHTTPS接続を確立させます。また、管理者がroot CAによって署名された自分の証明書をアップロードする可能性があります。権限の低い認証されたリモートの攻撃者が、ダウンロードした現在のCA証明書と秘密鍵（デフォルトのものまたは管理者がアップロードしたもの）を使用してHTTPSトラフィックを復号することで、機密性が失われる可能性があります。さらに、アプライアンスのデフォルトの秘密鍵は非常に弱いパスフレーズで暗号化されています。攻撃者がこれを悪用し、同様に暗号化保護を破る可能性があります。（CVE-2017-6339）- 名前フィールドへのユーザー入力が不適切にサニタイズされるため、rest/commonlog/report/templateにクロスサイトスクリプティング（XSS）の脆弱性があります。権限の低い認証されたリモートの攻撃者がこれを悪用し、新しいレポートを作成するときに任意のJavaScriptを挿入する可能性があります。さらに、アクセスが不適切に制御されるため、攻撃者がこの問題を悪用してレポートの作成や変更を行い、ユーザーがレポートまたは監査ログページにアクセスしたときに、ユーザーのブラウザーセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2017-6340）- さらにその他の脆弱性が報告されており、最も深刻な場合には、認証されていないリモートの攻撃者がコマンドを挿入したり任意のコードを実行したりする可能性があります。

検出

Trend Micro IWSVA 6.5 < 6.5 Build 1746の複数の脆弱性

medium Nessus プラグイン ID 99248

変更ログが見つかりません