CVE-2016-9269
KrytyczneStreszczenie
W Trend Micro Interscan Web Security Virtual Appliance (IWSVA) w wersji 6.5-SP2_Build_Linux_1707 i wcześniejszych występuje podatność na zdalne wykonanie poleceń. Użytkownicy z minimalnymi uprawnieniami mogą uruchamiać dowolne polecenia na systemie jako root poprzez funkcjonalność aktualizacji łatek.
Ocena ryzyka
Podatność ta może prowadzić do poważnych naruszeń bezpieczeństwa, umożliwiając atakującym zdalne przejęcie kontroli nad systemem. Może to skutkować utratą danych lub nieautoryzowanym dostępem do zasobów organizacji.
Rekomendacja
Zaleca się aktualizację do wersji 6.5 CP 1737 lub nowszej, aby usunąć tę podatność. Dodatkowo, należy monitorować i ograniczać dostęp do funkcji aktualizacji łatek.
Oryginalny opis (angielski, źródło NVD)
Remote Command Execution in com.trend.iwss.gui.servlet.ManagePatches in Trend Micro Interscan Web Security Virtual Appliance (IWSVA) version 6.5-SP2_Build_Linux_1707 and earlier allows authenticated, remote users with least privileges to run arbitrary commands on the system as root via Patch Update functionality. This was resolved in Version 6.5 CP 1737.