🇰🇷 한글 설명
Trend Micro Web Security Virtual Appliance 6.5의 웹 서비스 검사 기능에서 입력 파라미터 검증이 부족하여 관리자 권한을 가진 공격자가 원격 코드를 삽입할 수 있습니다. 이를 악용하면 시스템에 대한 완전한 제어가 가능합니다.
💡 쉬운 설명
Trend Micro 보안 장비의 관리자 계정을 가진 악의적 사용자가 임의의 코드를 실행할 수 있습니다. 내부에서 시스템을 장악할 수 있는 심각한 권한 악용 문제입니다.
🇺🇸 원문 (English)
Vulnerability issues with the web service inspection of input parameters in Trend Micro Web Security Virtual Appliance 6.5 may allow potential attackers who already have administration rights to the console to implement remote code injections.
📍 영향받는 시스템
Trend Micro Web Security Virtual Appliance 6.5 이하
⚔️ 공격 벡터
관리자 콘솔 접근 권한으로 웹 서비스 검사 입력 파라미터 조작을 통한 원격 코드 실행
🛡️ 대응 방법
최신 보안 패치 적용 또는 7.0 이상의 최신 버전으로 업그레이드
🔧 검증 코드
출력된 정보에서 버전이 6.5 이하이면 취약하며, 7.0 이상이면 패치됨
cat /opt/Trend/tmreleaseinfo 2>/dev/null || dpkg -l 2>/dev/null | grep -i wsva
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Cisco Email Security Appliance