漏洞详情
| CNVD编号 | CNVD-2017-06836 |
|---|---|
| 漏洞标题 | Trend Micro Threat Discovery Appliance任意代码执行漏洞（CNVD-2017-06836） |
| 严重等级 | 中 |
| 影响产品 | Trend Micro Threat Discovery Appliance（TDA） <=2.6.1062r1 |
| 漏洞类型 | 通用软硬件漏洞 |
| 发现时间 | 2017-05-03 |
| 公开时间 | 2017-05-17 |
| 发现者 | Steven Seeley of Source Incite & Roberto Suggi Liverani - @malerisch - http://blog.malerisch.net/ |
| 解决方案 | 目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法： https://www.trendmicro.com |
| 漏洞描述 | Trend Micro Threat Discovery Appliance（TDA）是美国趋势科技（Trend Micro）公司的一款集成云安全技术的威胁发现设备。该设备提供网络层恶意活动的检测、威胁管理服务以及威胁分析和报表等功能。 Trend Micro TDA 2.6.1062r1及之前的版本中的hotfix_upload.cgi文件存在安全漏洞。远程攻击者可借助上传文件名中的shell元字符利用该漏洞执行任意代码。 |
返回漏洞库首页
