正文

Trend Micro InterScan Messaging Security Suite目录遍历漏洞（CNVD-2017-10993）

admin
admin V管理员 /0 评论 /7 阅读
0417
此篇文章发布距今已超过1108天，您需要注意文章的内容或图片是否可用！

CVE编号

N/A

利用情况

暂无

补丁情况

N/A

披露时间

2017-06-23
漏洞描述
Trend Micro InterScan Messaging Security Suite是美国趋势科技（Trend Micro）公司的一种混合型的SaaS电子邮件安全解决方案。 Trend Micro InterScan Messaging Security Suite存在目录遍历漏洞，该漏洞源于程序未能充分验证用户提供的输入。攻击者可利用该漏洞通过使用目录遍历字符（'../'）访问或读取包含敏感信息的任意文件，或访问首先得目录外的文件，以便获取敏感信息并执行其他攻击。
解决建议
用户可参考如下厂商提供的安全补丁以修复该漏洞：
http://www.zerodayinitiative.com/advisories/ZDI-17-187/
参考链接
https://www.cnvd.org.cn/flaw/show/CNVD-2017-10993
CVSS3评分 N/A
  • 攻击路径 N/A
  • 攻击复杂度 N/A
  • 权限要求 N/A
  • 影响范围 N/A
  • 用户交互 N/A
  • 可用性 N/A
  • 保密性 N/A
  • 完整性 N/A
N/A CWE-ID 漏洞类型