FICHE CVE

CVE-2016-9315

Publiée le 2017-02-21 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions 6.5-SP2 Build 1707 et antérieures de Trend Micro InterScan Web Security Virtual Appliances (IWSVA) sont vulnérables à une faille d'élévation de privilèges. Un attaquant disposant d'un compte avec des privilèges limités peut modifier à distance le mot de passe de l'administrateur principal ou créer de nouveaux comptes administrateurs pour prendre le contrôle total du système. Cette attaque est simple à exécuter via le réseau et ne nécessite qu'un accès authentifié basique, sans aucune interaction de l'utilisateur.

CVSS 3.08.8 ÉLEVÉE

Type de faiblesse

Erreurs de permissions et de contrôle d'accès · CWE-264

Publiée2017-02-21

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Privilege Escalation Vulnerability in com.trend.iwss.gui.servlet.updateaccountadministration in Trend Micro InterScan Web Security Virtual Appliance (IWSVA) version 6.5-SP2_Build_Linux_1707 and earlier allows authenticated, remote users with least privileges to change Master Admin's password and/or add new admin accounts. This was resolved in Version 6.5 CP 1737.