🇰🇷 한글 설명
Trend Micro InterScan Web Security Virtual Appliance (IWSVA) 6.5-SP2 이전 버전의 updateaccountadministration 서블릿에서 발견된 권한 상승 취약점입니다. 인증된 최소 권한 사용자가 마스터 관리자 암호를 변경하거나 새로운 관리자 계정을 추가할 수 있으며, Version 6.5 CP 1737에서 해결되었습니다.
💡 쉬운 설명
Trend Micro의 웹 보안 소프트웨어에서 일반 사용자가 관리자 권한을 얻을 수 있는 버그입니다. 이를 통해 공격자가 시스템 전체를 제어할 수 있게 됩니다.
🇺🇸 원문 (English)
Privilege Escalation Vulnerability in com.trend.iwss.gui.servlet.updateaccountadministration in Trend Micro InterScan Web Security Virtual Appliance (IWSVA) version 6.5-SP2_Build_Linux_1707 and earlier allows authenticated, remote users with least privileges to change Master Admin's password and/or add new admin accounts. This was resolved in Version 6.5 CP 1737.
📍 영향받는 시스템
Trend Micro InterScan Web Security Virtual Appliance (IWSVA) 버전 6.5-SP2_Build_Linux_1707 이전
⚔️ 공격 벡터
인증된 원격 사용자가 updateaccountadministration 서블릿을 통해 관리자 암호 변경 및 계정 추가 요청 전송
🛡️ 대응 방법
Trend Micro IWSVA를 Version 6.5 CP 1737 이상으로 업그레이드
🔧 검증 코드
IWSVA 관리 인터페이스 접근 가능 시 버전 정보 확인, 6.5-SP2 이전이면 취약함
curl -s http://localhost:8080/app/admin/account.jsp 2>&1 | grep -i 'version\|build' || cat /opt/iwsva/version.txt 2>/dev/null
📊 CVSS Vector String
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Cisco Email Security Appliance