🇰🇷 한글 설명
Trend Micro IWSVA 6.5-SP2_Build_Linux_1707 이하 버전의 updateaccountadministration 서블릿에서 저장형 XSS 취약점이 발견되었습니다. 인증된 최소 권한 사용자가 임의의 HTML/JavaScript 코드를 웹 페이지에 주입 가능하며, 6.5 CP 1737 버전 이상에서 해결되었습니다.
💡 쉬운 설명
웹 보안 시스템의 계정 관리 기능에서 로그인한 사용자가 악의적인 코드를 저장해 다른 사용자가 접근 시 자동 실행되도록 하는 보안 결함입니다. 사용자 계정 정보 탈취나 세션 가로채기 등의 피해가 발생할 수 있습니다.
🇺🇸 원문 (English)
Multiple stored Cross-Site-Scripting (XSS) vulnerabilities in com.trend.iwss.gui.servlet.updateaccountadministration in Trend Micro InterScan Web Security Virtual Appliance (IWSVA) version 6.5-SP2_Build_Linux_1707 and earlier allow authenticated, remote users with least privileges to inject arbitrary HTML/JavaScript code into web pages. This was resolved in Version 6.5 CP 1737.
📍 영향받는 시스템
Trend Micro InterScan Web Security Virtual Appliance (IWSVA) 6.5-SP2_Build_Linux_1707 이하
⚔️ 공격 벡터
인증된 사용자가 계정 관리 페이지(updateaccountadministration)의 입력 필드에 스크립트 코드를 삽입하여 저장, 다른 관리자 접속 시 자동 실행
🛡️ 대응 방법
Trend Micro IWSVA를 6.5 CP 1737 버전 이상으로 즉시 업그레이드
🔧 검증 코드
6.5-SP2_Build_Linux_1707 이하 버전이 표시되면 취약한 상태이며, 6.5 CP 1737 이상 또는 검색 결과 없음이면 패치되거나 미설치 상태
dpkg -l 2>/dev/null | grep -i iwsva || rpm -qa 2>/dev/null | grep -i iwsva