Kurzinfo CB-K20/1128
| 4 | Risiko: hoch |
Information zu Schwachstellen und Sicherheitslücken
| Titel: | Trend Micro InterScan Web Security Virtual Appliance: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode mit Administratorrechten |
| Datum: | 17.11.2020 |
| Software: | Trend Micro InterScan Web Security Virtual Appliance < 6.5 SP2 Hotfix 1919 |
| Plattform: | Sonstiges |
| Auswirkung: | Ausführen beliebigen Programmcodes mit Administratorrechten |
| Remoteangriff: | Ja |
| Risiko: | hoch |
| CVE Liste: | CVE-2020-28578, CVE-2020-28579, CVE-2020-28580, CVE-2020-28581 |
| Bezug: | Trend Micro Security Bulletin |
Revisions Historie
-
Version: 1
Initiale Fassung
Beschreibung
Trend Micro InterScan Web Security Virtual Appliance ist ein Contentfilter für Web Netzwerkverkehr. Die Software wird mit Betriebssystem als VMware Virtuelle Maschine ausgeliefert.
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Trend Micro InterScan Web Security Virtual Appliance ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.
