Trend Micro IWSVA < 6.0 Build 1244 信息泄露
medium Nessus 插件 ID 82591
语言：
简介
远程主机受到信息泄露漏洞的影响。描述
远程主机运行的 Trend Micro InterScan Web Security Virtual Appliance 版本低于 6.0 Build 1244。因此，它受到信息泄露漏洞的影响，原因是在将过滤器保存于 AdminUI 中时未正确验证用户提供的配置输入。经认证的远程攻击者可利用此问题获取 IWSVA 具有读取访问权限的任意文件的访问权限。解决方案
升级到 Trend Micro IWSVA 6.0 Build 1244 或更高版本。另见
插件详情
严重性: Medium
ID: 82591
文件名: trendmicro_iwsva_6_0_1244.nasl
版本: 1.4
类型: local
系列: Firewalls
发布时间: 2015/4/6
最近更新时间: 2018/11/15
支持的传感器: Nessus
风险信息
VPR
风险因素: Low
分数: 2.7
CVSS v2
风险因素: Medium
基本分数: 4
时间分数: 3
矢量: CVSS2#AV:N/AC:L/Au:S/C:P/I:N/A:N
漏洞信息
CPE: cpe:/a:trendmicro:interscan_web_security_virtual_appliance
必需的 KB 项: Host/TrendMicro/IWSVA/version
易利用性: No known exploits are available
补丁发布日期: 2014/11/6
漏洞发布日期: 2014/11/6
参考资料信息
CVE: CVE-2014-8510
BID: 70964