远程主机上安装的 Trend Micro InterScan Web Security Virtual Appliance (IWSVA) 版本为低于 6.5 Build 1746 的 6.5 版。因而会受到多个漏洞的影响：- 存在多个访问控制问题，允许低权限的经身份验证的远程攻击者修改 FTP 访问控制、创建或修改报告，或上传 HTTPS 解密凭证和私钥。(CVE-2017-6338) - 管理特定密钥和凭证数据的方式中有一个缺陷。默认 IWSVA 是私密凭证授权单位 (CA)，可动态产生发送至客户端浏览器的数字证书，以完成 HTTPS 连接的安全传递。允许管理员上传由 root CA 签署的自有凭证。低权限的经身份验证的远程攻击者可下载最新 CA 凭证和私钥（预设的凭证和私钥，或管理员上传的凭证和私钥），并用来解密 HTTPS 流量，进而导致机密性丧失。此外，设备上的默认私钥也是用极弱的密码加密。攻击者同样可恶意利用此漏洞来破解加密保护机制。(CVE-2017-6339) - rest/commonlog/report/template 中存在跨站脚本 (XSS) 漏洞，这是由于未正确清理用户提供的名称字段输入所致。低权限的经身份验证的远程攻击者可加以恶意利用，在创建新报告时注入任意 JavaScript。此外，由于访问控制不正确，攻击者可恶意利用此问题来创建或修改报告，进而在用户浏览报告或 auditlog 页面时，在用户的浏览器会话上执行任意脚本代码。(CVE-2017-6340) - 此外，还报告了其他漏洞，其中最严重的漏洞允许未经身份验证的远程攻击者注入命令，或执行任意代码。

检测

Trend Micro IWSVA 6.5 < 6.5 Build 1746 多个漏洞

medium Nessus 插件 ID 99248

未找到变更日志