发布日期：2018-03-27
更新日期：2018-03-30

受影响系统：

Trend Micro Smart Protection Server <= 3.3

描述：

---

BUGTRAQ  ID: 103529
CVE(CAN) ID: CVE-2018-6231

Trend Micro Smart Protection Server是下一代基于云的高级保护解决方案。

Trend Micro Smart Protection Server (Standalone) 3.3及之前版本，在登录时凭证处理中存在身份验证绕过漏洞，可使远程攻击者提升其权限。

<*来源：Alain Homewood (Insomnia Security)
  *>

建议：

---

厂商补丁：

Trend Micro
-----------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.trend.com
https://success.trendmicro.com/solution/1119385
https://www.zerodayinitiative.com/advisories/ZDI-18-218/

浏览次数：1769
严重程度：0（网友投票）