> Trend Micro Deep Discovery Inspector 任意代码执行漏洞

Trend Micro Deep Discovery Inspector 任意代码执行漏洞

CNNVD-ID编号	CNNVD-201606-670	CVE编号	CVE-2016-5840
发布时间	2016-06-30	更新时间	2016-07-01
漏洞类型	输入验证	漏洞来源	N/A
危险等级	超危	威胁类型	远程
厂商	trend_micro

漏洞介绍

Trend Micro Deep Discovery Inspector（DDI）是美国趋势科技（Trend Micro）公司的一款能够实时侦测和辨识不易发现的威胁并提出解决方案的防护产品。

Trend Micro DDI的hotfix_upload.cgi文件中存在安全漏洞。远程攻击者可借助特制的字符串利用该漏洞执行任意代码。以下版本受到影响：Trend Micro DDI 3.7版本，3.8 SP1 (3.81)版本，3.8 SP2(3.82)版本。

漏洞补丁

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://esupport.trendmicro.com/solution/en-US/1114281.aspx

参考网址

来源: esupport.trendmicro.com

链接：http://esupport.trendmicro.com/solution/en-US/1114281.aspx

受影响实体

Trend_micro Deep_discovery_inspector:3.7 Trend_micro Deep_discovery_inspector:3.82 Trend_micro Deep_discovery_inspector:3.81

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201606-670