Vulnérabilités dans Trend Micro InterScan Web Security Virtual Appliance

Date de publication :

Plusieurs vulnérabilités critiques ont été corrigées dans Trend Micro InterScan Web Security Virtual Appliance.

CVE-2020-8461[Score CVSS v3 : 8.8] : Cette vulnérabilité est due à une faille dans la mécanisme de protection contre les attaques de type CSRF. Dans certains cas, le jeton de validité de la requête n’est pas vérifié. Un attaquant distant et non-authentifié peut forcer le navigateur d’un utilisateur légitime à envoyer une requête malveillante encodée spécifiquement.

CVE-2020-8463[Score CVSS v3 : 7.5] : Un attaquant distant et non-authentifié peut potentiellement outrepasser la procédure de vérification pour les utilisateurs anonymes en manipulant certains chemins d’accès.

CVE-2020-8464[Score CVSS v3 : 7.5] : Un attaquant distant et non-authentifié peut potentiellement envoyer des requêtes en se faisant passer pour l’hôte local du dispositif. Il peut alors être en mesure d’accéder à des données de l’interface administrateur du logiciel.

CVE-2020-8465[Score CVSS v3 : 9.8] : En exploitant les CVE-2020-8461 et CVE-2020-8464, un attaquant distant et non-authentifié peut potentiellement manipuler les mises à jour système afin d’injecter du code arbitraire avec les privilèges racines.

CVE-2020-8466[Score CVSS v3 : 9.8] : Une vulnérabilité permettant une injection de commandes arbitraires a été corrigée. Lorsque la méthode d’amélioration de hashage est activée, un attaquant peut potentiellement entrer un mot de passe avec une syntaxe spécifique afin d’exécuter certaines commandes.

Informations

La faille est activement exploitée :

Un correctif existe :

Une mesure de contournement existe :

Risques

Risques

  • Injection de code arbitraire
  • Exécution de commandes logiciel arbitraires
  • Exposition d’informations sensibles
  • Violation des politiques de sécurité

Criticité

  • Score CVSS v3 : 7.5 ; 8.8 ; 9.8 

Existence d’un code d’exploitation

  • Il n’existe pas de code d'exploitation disponible publiquement à l’heure actuelle.

Composants vulnérables

  • Trend Micro InterScan Web Security Virtual Appliance 6.5 SP2 

CVE

Solutions ou recommandations

Mise en place de correctifs de sécurité

  • Installer la mise à jour de version 6.5 SP2 CP b1919.

Solution de contournement

  • Activer l’option “Gestion des contrôles” Trend Micro InterScan Web Security Virtual Appliance et mettre en place des listes de contrôle d’accès (ACL) afin de restreindre les accès à la console de gestion du logiciel aux adresses IP de confiance.

  • D’autres mécanismes de filtrage tiers comme les pares-feu peuvent également réduire significativement les risques d'exploitation de ces vulnérabilités.

Liens