🇰🇷 한글 설명
Trend Micro InterScan Web Security Virtual Appliance (IWSVA) 6.5의 CP 1746 이전 버전에서 접근 제어 취약점이 존재합니다. 낮은 권한의 인증된 원격 사용자('보고서만 보기' 또는 '감사자')가 FTP 접근 제어 설정 변경, 보고서 생성/수정, HTTPS 복호화 인증서 및 개인 키 업로드가 가능해 권한 상승으로 이어집니다.
💡 쉬운 설명
Trend Micro 보안 제품에서 제한된 권한의 사용자가 본래 접근할 수 없어야 하는 관리 기능을 사용할 수 있는 버그입니다. 공격자가 이를 악용하면 시스템 설정을 변경하거나 암호화 키 같은 민감한 정보에 접근할 수 있습니다.
🇺🇸 원문 (English)
Multiple Access Control issues in Trend Micro InterScan Web Security Virtual Appliance (IWSVA) 6.5 before CP 1746 allow an authenticated, remote user with low privileges like 'Reports Only' or 'Auditor' to change FTP Access Control Settings, create or modify reports, or upload an HTTPS Decryption Certificate and Private Key.
📍 영향받는 시스템
Trend Micro InterScan Web Security Virtual Appliance (IWSVA) 6.5 - CP 1746 이전 모든 버전
⚔️ 공격 벡터
인증된 저권한 계정(Auditor, Reports Only)으로 로그인 후 웹 인터페이스를 통해 FTP 설정, 보고서, 인증서 관리 기능에 직접 접근
🛡️ 대응 방법
IWSVA를 CP 1746 이상으로 업그레이드하고, 사용자 역할별 권한을 재검토하여 최소 권한 원칙 적용
🔧 검증 코드
Trend Micro InterScan 관련 파일 위치를 찾아 설치 여부를 확인하고, 설치되어 있으면 버전 정보를 제품의 관리 콘솔에서 확인하여 CP 1746 이상 패치 적용 여부 검증
find / -name '*IWSVA*' -o -name '*interscan*' 2>/dev/null | head -5
📊 CVSS Vector String
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
💻 영향받는 소프트웨어
Cisco Email Security Appliance