ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2021-00254
9высокая

BDU:2021-00254 (CVE-2020-8605)

Уязвимость веб-шлюза Trend Micro InterScan Web Security Virtual Appliance, существующая из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2021-01-26
Описание

Уязвимость веб-шлюза Trend Micro InterScan Web Security Virtual Appliance существует из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Затрагиваемое ПО и версии
InterScan Web Security Virtual Appliance (6.5)
Способ устранения

Обновление веб-шлюза InterScan Web Security Virtual Appliance до версии 6.5 SP2 Patch 4 (Build 1901) или до актуальной версии

Оценка CVSS
Балл9 — высокая опасность
Источники и патчи
https://cxsecurity.com/cveshow/CVE-2020-8605/https://nvd.nist.gov/vuln/detail/CVE-2020-8605https://success.trendmicro.com/solution/000253095https://www.zerodayinitiative.com/advisories/ZDI-20-676/http://packetstormsecurity.com/files/158171/Trend-Micro-Web-Security-Virtual-Appliance-Remote-Code-Execution.html
Проверьте безопасность своего сайта и почты → Полная проверка домена