Dos vulnerabilidades en dispositivos Trend Micro Deep Discovery

Trend Micro ha confirmado dos vulnerabilidades en dispositivos Deep Discovery Inspector que podrían permitir a un atacante provocar la realización de ataques de cross-site scripting y de salto de autenticación.

Según Trend Micro la plataforma Deep Discovery Inspector “permite detectar, analizar y responder a los actuales ataques sigilosos y dirigidos en tiempo real”.

El primero de los problemas, con CVE-2015-2872, reside en un cross-site scripting en el parámetro contentURL de index.html que podría permitir a un atacante sin autenticar ejecutar código malicioso.

Por otra parte, usuarios autenticados sin permisos de administración podrán acceder a múltiples URLs mediante peticiones directas, lo que podría permitir acceder y modificar determinadas configuraciones del sistema (CVE-2015-2873).

Trend Micro ha publicado actualizaciones para solucionar estos problemas disponibles desde:
http://esupport.trendmicro.com/solution/en-US/1112206.aspx

Ver informacion original al respecto en Fuente:
http://unaaldia.hispasec.com/2015/08/dos-vulnerabilidades-en-dispositivos.html