Trend Micro InterScan Web Security Virtual Appliance (IWSVA) 受到远程代码执行漏洞的影响。libuiauutil.so 的 DecryptPasswd 函数中存在基于堆栈的缓冲区溢出情况，这是未正确验证用户提供的数据，便通过 strcpy 函数将其复制到固定大小的基于堆栈的缓冲区所致。未经身份验证的远程攻击者可利用此问题，通过特别构建的 HTTP 消息，造成拒绝服务情况，或是执行任意代码。

请注意，据报告该设备受到其他漏洞的影响，但是尚未针对这些问题测试此插件。

检测

Trend Micro InterScan Web Security Virtual Appliance (IWSVA) DecryptPasswd 基于堆栈的缓冲区溢出

critical Nessus 插件 ID 148336

版本 1.49