CVE-2020-28578

**Nome do software vulnerável e versões afetadas:

Trend Micro InterScan Web Security Virtual Appliance versão 6.5 SP2

Descrição:

Uma vulnerabilidade no Trend Micro InterScan Web Security Virtual Appliance pode permitir que um invasor remoto não autenticado envie uma mensagem HTTP especialmente criada e execute código remotamente com privilégios elevados. O problema está relacionado a um estouro de buffer na memória, que pode ser explorado por um invasor remoto para executar código arbitrário.

Recomendações:

Para o Trend Micro InterScan Web Security Virtual Appliance versão 6.5 SP2, considere restringir o acesso ao dispositivo até que uma correção esteja disponível. Como solução alternativa temporária, desativar o serviço HTTP ou restringir a capacidade de enviar mensagens HTTP especialmente criadas pode ajudar a minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.