InterScan Web Securityシリーズにおける管理画面サービスの複数の脆弱性について：サポート情報 : トレンドマイクロ＠ IWSSシリーズの管理画面に複数のバッファオーバーフローの脆弱性が存在とのこと。パッチ適用が対策で、管理画面をアクセス制限がとりあえずの対処らしい、ただしIWSS 5.6 Windows版は対象外

InterScan Web Securityシリーズにおける管理画面サービスの複数の脆弱性について：サポート情報 : トレンドマイクロ

InterScan Web Security Virtual Appliance(以下、IWSVA)/InterScan Web Security Suite(以下、IWSS) Linux版において、管理画面に対する複数の脆弱性が確認されております。

■脆弱性の概要
以下、4件の脆弱性が確認されています。
IWSS 5.6 Windows版については、これらの脆弱性の影響はございません。
攻撃者がこれらの脆弱性を利用するには、IWSVA/IWSSサーバのホスト名/IPアドレスの情報を入手し、IWSVA/IWSSサーバにアクセスできる必要があります。
外部から直接攻撃を受けるということではなく、内部に侵入された場合にこれらの脆弱性を利用されるリスクがございます。

・CVE-2020-28578(CVSS3.0スコア:7.3 深刻度:高)
管理画面用サービスにバッファオーバフローの脆弱性があります。
・CVE-2020-28579(CVSS3.0スコア:6.3 深刻度:中)
管理画面用サービスの"レポート専用"権限以上のアカウントで操作可能な処理にバッファオーバフローの脆弱性があります。
・CVE-2020-28580(CVSS3.0スコア:4.7 深刻度:中)
管理画面用サービスの"管理者"権限のアカウントで操作可能な処理にバッファオーバフローの脆弱性があります。
・CVE-2020-28581(CVSS3.0スコア:4.7 深刻度:中)
管理画面用サービスの"管理者"権限のアカウントで操作可能な処理にバッファオーバフローの脆弱性があります。

■対処方法
リスク低減策として、ネットワークファイアウォールの機能等でIWSVA/IWSSサーバにアクセス可能なクライアントを制限するようお願いいたします。また、恒久対策として、これらの脆弱性を修正するHotfixを提供しております。
脆弱性の情報含め、詳細につきましては以下のQ&Aページをご参照ください。
製品Q&A : アラート/アドバイザリ：InterScan Web Securityシリーズにおける管理画面サービスの複数の脆弱性について
■製品サポート情報
ご不明な点がございましたら、弊社サポートセンターまでお問合せください。
お問合せ方法については、こちらをご確認ください。
サポート情報 : トレンドマイクロ

脆弱性影響のある製品バージョン CVSS 3.0スコア深刻度

CVE-2020-28578 IWSVA
IWSS Linux版 6.5
6.5 7.3 高

CVE-2020-28579 IWSVA
IWSS Linux版 6.5
6.5 6.3 中

CVE-2020-28580 IWSVA
IWSS Linux版 6.5
6.5 4.7 中

CVE-2020-28581 IWSVA
WSS Linux版 6.5
6.5 4.7 中

Q&A | Trend Micro Business Support

脆弱性	影響のある製品	バージョン	CVSS 3.0スコア	深刻度
CVE-2020-28578	IWSVA IWSS Linux版	6.5 6.5	7.3	高
CVE-2020-28579	IWSVA IWSS Linux版	6.5 6.5	6.3	中
CVE-2020-28580	IWSVA IWSS Linux版	6.5 6.5	4.7	中
CVE-2020-28581	IWSVA WSS Linux版	6.5 6.5	4.7	中