正文

Trend Micro Deep Discovery Director 命令注入漏洞

admin
admin V管理员 /0 评论 /14 阅读
0211
此篇文章发布距今已超过1189天，您需要注意文章的内容或图片是否可用！

漏洞信息详情

Trend Micro Deep Discovery Director 命令注入漏洞

  • CNNVD编号：CNNVD-201707-734
    • <!--
  • 危害等级： 超危-->
  • 危害等级： 超危
  • CVE编号： CVE-2017-11381
  • 漏洞类型： 操作系统命令注入
  • 发布时间： 2017-07-19
  • 威胁类型： 远程
  • 更新时间： 2019-10-23
  • 厂        商： trendmicro
  • 漏洞来源：

漏洞简介

Trend Micro Deep Discovery是美国趋势科技（Trend Micro）公司的一款能够实时侦测和辨识不易发现的威胁并提出解决方案的防护产品。Director是其中的一个内置的解决方案，具有更新、升级Deep Discovery中各种程序的功能。

Trend Micro Deep Discovery Director 1.1版本中存在命令注入漏洞。攻击者可利用该漏洞恢复账户。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://success.trendmicro.com/solution/1117663

参考网址

来源:CONFIRM

链接:https://success.trendmicro.com/solution/1117663

来源:MISC

链接:https://www.coresecurity.com/advisories/trend-micro-deep-discovery-director-multiple-vulnerabilities

受影响实体

  • Trendmicro Deep_discovery_director:1.1  
    <!--
    2000-1-1
    -->

补丁

  • Trend Micro Deep Discovery Director 命令注入漏洞的修复措施
    <!--
    2017-7-19
    -->