CVE-2017-6339: Trend Micro InterScan Web Security Virtual Appliance (IWSVA) 6.5 vor CP 1746 verwaltet bestimmte Schlüssel- und Zertifikatsdaten fehlerhaft. Gemäß der... | Kitploit

CVE-2017-6339

MittelVeröffentlicht

Trend Micro InterScan Web Security Virtual Appliance (IWSVA) 6.5 vor CP 1746 verwaltet bestimmte Schlüssel- und Zertifikatsdaten fehlerhaft. Gemäß der...

Veröffentlicht: 05.04.2017
Aktualisiert: 05.08.2024
CNA zuweisen: mitre
Beweise beobachtet: 12.01.2017

Primäres CVSS

6,5/ 10Mittel

nvd · CVSS 3.0

CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

EPSS-Wahrscheinlichkeitsschätzung

3,8 %

Niedrig · nächste 30 Tage

Perzentil: 89,6 %
Modelldatum: 21.09.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Trend Micro InterScan Web Security Virtual Appliance (IWSVA) 6.5 vor CP 1746 verwaltet bestimmte Schlüssel- und Zertifikatsdaten fehlerhaft. Gemäß der IWSVA-Dokumentation fungiert IWSVA standardmäßig als private Zertifizierungsstelle (CA) und generiert dynamisch digitale Zertifikate, die an Client-Browser gesendet werden, um eine sichere Datenübertragung für HTTPS-Verbindungen zu ermöglichen. Zudem können Administratoren eigene, von einer Root-CA signierte Zertifikate hochladen. Ein Angreifer mit geringen Berechtigungen kann das aktuelle CA-Zertifikat und den aktuellen Private Key (entweder die standardmäßigen oder die von Administratoren hochgeladenen) herunterladen und diese verwenden, um HTTPS-Datenverkehr zu entschlüsseln, wodurch die Vertraulichkeit gefährdet wird. Darüber hinaus ist der standardmäßige Private Key auf dieser Appliance mit einer sehr schwachen Passphrase verschlüsselt. Wenn eine Appliance das von Trend Micro bereitgestellte Standardzertifikat und den Standard-Private-Key verwendet, kann ein Angreifer diese einfach herunterladen und den Private Key mithilfe der Standard-/schwachen Passphrase entschlüsseln.

Quellen

Trend Micro InterScan Web Security Virtual Appliance (IWSVA) 6.5 SP2 - Multiple VulnerabilitiesExploit
SlidingWindow · hardware · 12.01.2017

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.