CVE:CVE-2020-28579
CNNVD:CNNVD-202011-1520
Trend Micro InterScan Web Security Virtual Appliance（IWSVA）是美国趋势科技（Trend Micro）公司的一款针对基于Web方式的威胁为企业网络提供动态的、集成式的安全保护的Web安全网关。
InterScan Web Security Virtual Appliance (IWSVA) 6.5 Service Pack 2存在安全漏洞，该漏洞源于在通过strcpy函数将用户提供的数据复制到基于堆栈的固定大小的缓冲区之前，用户验证数据不正确。
solution:Upgrade trendmicro interscan_web_security_virtual_appliance to a higher version than 6.5:sp2,and avoid the version 6.5:sp2