🇰🇷 한글 설명
Trend Micro IWSVA 6.5의 보고서 템플릿 이름 필드에서 JavaScript 입력 검증이 누락되어 XSS 공격이 가능합니다. 접근 제어 결함으로 낮은 권한의 인증 사용자도 보고서를 생성/수정할 수 있어 보고서나 감시 로그 페이지 방문 시 악의적 스크립트가 실행됩니다.
💡 쉬운 설명
웹 보안 소프트웨어의 보고서 생성 기능에 나쁜 코드를 숨길 수 있는 허점이 있습니다. 권한이 낮은 사용자도 이를 악용해 다른 사람이 보고서를 볼 때 해킹 공격을 실행할 수 있습니다.
🇺🇸 원문 (English)
Trend Micro InterScan Web Security Virtual Appliance (IWSVA) 6.5 before CP 1746 does not sanitize a rest/commonlog/report/template name field, which allows a 'Reports Only' user to inject malicious JavaScript while creating a new report. Additionally, IWSVA implements incorrect access control that allows any authenticated, remote user (even with low privileges like 'Auditor') to create or modify reports, and consequently take advantage of this XSS vulnerability. The JavaScript is executed when victims visit reports or auditlog pages.
📍 영향받는 시스템
Trend Micro InterScan Web Security Virtual Appliance (IWSVA) 6.5 ~ CP 1745
⚔️ 공격 벡터
낮은 권한 인증 사용자가 보고서 템플릿 이름에 JavaScript를 주입하여 다른 사용자의 브라우저에서 실행
🛡️ 대응 방법
IWSVA를 CP 1746 이상으로 업그레이드하거나 보고서 기능 접근 권한 제한
🔧 검증 코드
빌드 번호가 1746 미만이면 취약하고 1746 이상이면 패치된 상태
curl -k -s https://[IWSVA_IP]/IWSVA/admin/ 2>/dev/null | grep -oP '(Build|Version)\s*[\d.]+' | head -1