FICHE CVE

CVE-2016-9269

Publiée le 2017-02-21 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions 6.5-SP2_Build_Linux_1707 et antérieures de Trend Micro Interscan Web Security Virtual Appliances (IWSVA) sont concernées. Un attaquant disposant d'identifiants d'utilisateur basiques peut exécuter à distance des commandes système arbitraires avec des privilèges root via la fonctionnalité de mise à jour des correctifs. Comme l'exploitation ne nécessite qu'un accès réseau et une authentification de bas niveau, elle est relativement simple à réaliser une fois la connexion établie.

CVSS 3.09.9 CRITIQUE

Type de faiblesse

Erreurs de permissions et de contrôle d'accès · CWE-264

Publiée2017-02-21

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeModifiée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Remote Command Execution in com.trend.iwss.gui.servlet.ManagePatches in Trend Micro Interscan Web Security Virtual Appliance (IWSVA) version 6.5-SP2_Build_Linux_1707 and earlier allows authenticated, remote users with least privileges to run arbitrary commands on the system as root via Patch Update functionality. This was resolved in Version 6.5 CP 1737.