🇰🇷 한글 설명
Trend Micro InterScan Messaging Security Virtual Appliance (IMSVA) 9.1 CP 1644 이전 버전의 웹 인터페이스에서 저장 XSS(Stored Cross-Site Scripting) 취약점이 존재합니다. 공격자가 특정 입력 필드에 악의적인 자바스크립트를 삽입하여 관리자나 다른 사용자가 해당 페이지를 방문할 때 스크립트가 실행되도록 할 수 있습니다.
💡 쉬운 설명
Trend Micro 이메일 보안 장비의 관리 페이지에서 웹사이트 공격(XSS)이 가능합니다. 공격자가 악의적인 코드를 입력하면 관리자가 방문할 때 그 코드가 실행됩니다.
🇺🇸 원문 (English)
Trend Micro InterScan Messaging Security Virtual Appliance (IMSVA) 9.1 before CP 1644 has XSS.
📍 영향받는 시스템
Trend Micro IMSVA 9.1 버전 (CP 1644 패치 이전)
⚔️ 공격 벡터
웹 인터페이스의 입력 필드에 자바스크립트 페이로드를 삽입하여 관리자 세션 탈취 또는 설정 변조
🛡️ 대응 방법
IMSVA 9.1을 CP 1644 이상으로 업데이트하거나 최신 버전으로 업그레이드
🔧 검증 코드
IMSVA 웹 인터페이스 접근 가능 여부와 버전 정보 확인. 9.1 버전이 출력되면 취약점 확인 필요, 다른 버전은 별도 확인 필요
curl -s http://localhost:8080/admin 2>/dev/null | grep -iE 'imsva|version.*9\.1' || echo 'IMSVA not found or different version'
📊 CVSS Vector String
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
💻 영향받는 소프트웨어
Cisco Email Security Appliance