PT-2020-16596
CVE-2020-27017
·
Publicado
2020-11-06
·
Atualizado
2021-07-21
Descrição por
CVSS 3.1
4.9
MédiaMétricasAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
Trend Micro InterScan Messaging Security Virtual Appliance (IMSVA) versão 9.1
Descrição
O problema está relacionado a uma vulnerabilidade de processamento de entidade externa XML (XXE). Isso poderia permitir que um administrador autenticado lesse arquivos locais arbitrários. Para explorar essa vulnerabilidade, um invasor já deve ter obtido privilégios de administrador do produto ou privilégios de root.
Recomendações
Para o Trend Micro InterScan Messaging Security Virtual Appliance (IMSVA) versão 9.1, considere restringir o acesso à interface de administrador para minimizar o risco de exploração. Como solução temporária, limite os privilégios dos administradores para reduzir o impacto potencial deste problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾