漏洞详情
| CNVD编号 | CNVD-2017-10698 |
|---|---|
| 漏洞标题 | Trend Micro Threat Discovery Appliance目录遍历漏洞（CNVD-2017-10698） |
| 严重等级 | 高 |
| 影响产品 | Trend Micro Threat Discovery Appliance 2.6.1062r1 |
| 漏洞类型 | 通用软硬件漏洞 |
| 发现时间 | 2017-05-24 |
| 公开时间 | 2017-06-22 |
| 发现者 | Steventhomasseeley and Roberto Suggi Liverani |
| 解决方案 | 用户可参考如下厂商提供的安全补丁以修复该漏洞： https://github.com/rapid7/metasploit-framework/pull/8216/commits/0f07875a2ddb0bfbb4e985ab074e9fc56da1dcf6 |
| 漏洞描述 | Trend Micro Threat Discovery Appliance是美国趋势科技（Trend Micro）公司一款威胁发现设备，它集成趋势科技“云安全”技术，可全面支持检测2-7层的恶意威胁，以识别和应对下一代网络威胁。 Trend Micro Threat Discovery Appliance存在目录遍历漏洞，该漏洞源于程序未能充分验证用户提供的输入。攻击者可利用该漏洞通过使用目录遍历字符（'../'）访问受限的目录外的文件。 |
返回漏洞库首页
