发布日期：2015-08-20
更新日期：2015-08-20

受影响系统：

Trend Micro Deep Discovery 3.7.1096
Trend Micro Deep Discovery

描述：

---

BUGTRAQ  ID: 76396
CVE(CAN) ID: CVE-2015-2873

Trend Micro Deep Discovery平台可以实时分析、检测、响应定向攻击。

Trend Micro Deep Discovery没有正确检查授权，可使非管理员用户访问系统日志、白名单、黑名单，导致访问并修改某些系统配置。

<*来源：hyp3rlinx
  
  链接：http://www.securityfocus.com/archive/1/536258/30/0/threaded
*>

建议：

---

厂商补丁：

Trend Micro
-----------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://esupport.trendmicro.com/solution/

http://esupport.trendmicro.com/solution/en-US/1112206.aspx

http://www.kb.cert.org/vuls/id/248692

http://hyp3rlinx.altervista.org/advisories/TREND-MICRO-DDI-0818.txt

浏览次数：2274
严重程度：0（网友投票）