Vulnerabilidad en Trend Micro InterScan Web Security Virtual Appliance e InterScan Web Security Suite (CVE-2009-0612)
Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-200
Revelación de información
Fecha de publicación:
17/02/2009
Última modificación:
30/10/2018
Descripción
Trend Micro InterScan Web Security Virtual Appliance (IWSVA) v3.x e InterScan Web Security Suite (IWSS) v3.x, cuando la autorización básica está habilitada sobre el proxy independiente, reenvía la cabecera de autorización del proxy desde Windows Media Player, lo que permite a servidores Web remotos obtener credenciales ofreciendo una secuencia "media" y capturando esta cabecera.
Impacto
Puntuación base 2.0
4.30
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:trendmicro:interscan_web_security_suite:2.5:*:*:*:*:*:*:* | ||
cpe:2.3:a:trendmicro:interscan_web_security_suite:3.1:*:*:*:*:*:*:* | ||
cpe:2.3:a:trendmicro:interscan_web_security_virtual_appliance:3.1:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página