🇰🇷 한글 설명
Trend Micro IWSVA의 ManagePatches 서블릿에서 인증된 원격 사용자가 패치 업데이트 기능을 악용하여 root 권한으로 임의의 명령어를 실행할 수 있는 원격 명령 실행 취약점입니다. 버전 6.5-SP2_Build_Linux_1707 이하가 영향받으며, 버전 6.5 CP 1737에서 수정되었습니다.
💡 쉬운 설명
Trend Micro의 보안 소프트웨어에서 관리자 권한 사용자가 업데이트 기능을 악용해 불법적인 명령어를 최고 권한으로 실행할 수 있습니다. 시스템 전체가 해킹될 수 있는 심각한 보안 결함입니다.
🇺🇸 원문 (English)
Remote Command Execution in com.trend.iwss.gui.servlet.ManagePatches in Trend Micro Interscan Web Security Virtual Appliance (IWSVA) version 6.5-SP2_Build_Linux_1707 and earlier allows authenticated, remote users with least privileges to run arbitrary commands on the system as root via Patch Update functionality. This was resolved in Version 6.5 CP 1737.
📍 영향받는 시스템
Trend Micro IWSVA 6.5-SP2_Build_Linux_1707 이하
⚔️ 공격 벡터
인증된 원격 사용자가 패치 업데이트 기능(/gui/servlet/ManagePatches)을 통해 악성 명령어 주입
🛡️ 대응 방법
IWSVA를 버전 6.5 CP 1737 이상으로 업그레이드
🔧 검증 코드
출력된 패키지 버전이 6.5-SP2_Build_Linux_1707 이하면 취약함; CP 1737 이상이면 안전
rpm -qa 2>/dev/null | grep -iE '(iwsva|interscan-web)' || dpkg -l 2>/dev/null | grep -i trend
📊 CVSS Vector String
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
💻 영향받는 소프트웨어
Cisco Email Security Appliance