远程主机上安装的 Trend Micro InterScan Web Security Virtual Appliance (IWSVA) 版本为低于 6.5 Build 1737 的 6.5 版。因而会受到多个漏洞的影响：- 存在远程代码执行漏洞，这是因为上传修补程序时，ManagePatches Servlet 中的访问控制不安全所致。允许经身份验证的远程攻击者上传特制的修补程序，并执行任意命令。(CVE-2016-9269) - 下载配置文件备份时，ConfigBackup 中不充分的访问控制允许经身份验证的远程攻击者备份、泄露或可能操控特定文件。(CVE-2016-9314) - updateaccountadministration servlet 中不充分的访问控制允许经身份验证的远程攻击者更改管理员密码，或新增管理用户。(CVE-2016-9315) - 处理提供给 updateaccountadministration servlet 的 'accountnamelocal' 和 'description' 参数的方式中存在不充分输入验证缺陷。因此，经身份验证的远程攻击者创建特制的请求，在其浏览器与服务器之间信任关系内的用户浏览器会话中执行任意脚本代码。(CVE-2016-9316)

检测

Trend Micro IWSVA 6.5 < 6.5 Build 1737 多个漏洞

critical Nessus 插件 ID 104273

未找到变更日志