>
Trend Micro Deep Discovery Inspector 任意代码执行漏洞
Trend Micro Deep Discovery Inspector 任意代码执行漏洞
| CNNVD-ID编号 | CNNVD-201606-670 | CVE编号 | CVE-2016-5840 |
| 发布时间 | 2016-06-30 | 更新时间 | 2016-07-01 |
| 漏洞类型 | 输入验证 | 漏洞来源 | N/A |
| 危险等级 | 超危 | 威胁类型 | 远程 |
| 厂商 | trend_micro | ||
漏洞介绍
Trend Micro Deep Discovery Inspector（DDI）是美国趋势科技（Trend Micro）公司的一款能够实时侦测和辨识不易发现的威胁并提出解决方案的防护产品。
Trend Micro DDI的hotfix_upload.cgi文件中存在安全漏洞。远程攻击者可借助特制的字符串利用该漏洞执行任意代码。以下版本受到影响：Trend Micro DDI 3.7版本，3.8 SP1 (3.81)版本，3.8 SP2(3.82)版本。
漏洞补丁
目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：
http://esupport.trendmicro.com/solution/en-US/1114281.aspx
参考网址
来源: esupport.trendmicro.com
链接：http://esupport.trendmicro.com/solution/en-US/1114281.aspx
受影响实体
Trend_micro Deep_discovery_inspector:3.7 Trend_micro Deep_discovery_inspector:3.82 Trend_micro Deep_discovery_inspector:3.81信息来源
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201606-670
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论