S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 07 avril 2004 No CERTA-2004-AVI-110

Affaire suivie par :

CERTA

Objet : Vulnérabilité dans InterScan VirusWall NT de TrendMicro

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Atteinte à la confidentialité des données.

2 Systèmes affectés

InterScan VirusWall NT 3.55.

3 Résumé

Une vulnérabilité de type "traversée d'arborescence de répertoires" permet l'accès à tous les fichiers du système.

4 Description

Le logiciel InterScan VirusWall NT est une passerelle antivirale. Une vulnérabilité dans une fonctionnalité de visualisation permet à un utilisateur mal intentionné distant d'accéder aux fichiers de la machine.

Par ailleurs, TrendMicro a mis à disposition un correctif pour le scanner MIME.

5 Contournement provisoire

Filtrer le port 8080/tcp des passerelles antivirales InterScan VirusWall NT.

6 Solution

• Pour la mise à jour du scanner MIME, arrêter le service SMTP d'InterScan, et installer les fichiers contenus dans l'archive suivante :

  http://infoproduit.trendmicro.fr/product/ISNT_355-1018.zip
  

• Pour la vulnérabilité de type "traversée d'arborescence de répertoires", installer le correctif suivant :

  http://infoproduit.trendmicro.fr/product/ISNT_355-1019.exe
  

7 Documentation

HotFix 3.55 Build 1018 SMTP et 1019 HTTP :

http://php.trendmicro-fr.com/infoproduits/support/contents.php?id=449&prod=1

Gestion détaillée du document

07 avril 2004

version initiale.