Trend Micro ha confirmado dos vulnerabilidades en dispositivos Deep Discovery Inspector que podrían permitir a un atacante provocar la realización de ataques de cross-site scripting y de salto de autenticación.
Según Trend Micro la plataforma Deep Discovery Inspector «permite detectar, analizar y responder a los actuales ataques sigilosos y dirigidos en tiempo real«.
El primero de los problemas, con CVE-2015-2872, reside en un cross-site scripting en el parámetro contentURL de index.html que podría permitir a un atacante sin autenticar ejecutar código malicioso.
Por otra parte, usuarios autenticados sin permisos de administración podrán acceder a múltiples URLs mediante peticiones directas, lo que podría permitir acceder y modificar determinadas configuraciones del sistema (CVE-2015-2873).
Trend Micro ha publicado actualizaciones para solucionar estos problemas disponibles desde:
Más información:
Discovery Inspector (DDI) Authentication Bypass (CVE-2015-2873) and Cross-Site Scripting (XSS) Vulnerability (CVE-2015-2872)
Antonio Ropero
Twitter: @aropero
Deja un comentario