Trend Micro OfficeScan CGI目录权限不正确漏洞 CVE-2003-1341 CNNVD-200312-361 CNVD-2003-0177

7.5 AV AC AU C I A
发布: 2003-12-31
修订: 2017-07-29

Trend Micro OfficeScan是美国趋势科技(Trend Micro)公司的一套分布式反病毒软件。安装过程中会提示是否采用WEB管理方式。如果选择采用WEB管理方式,OfficeScan客户端将侦听12345/TCP端口,用于定期接收病毒数据库更新或者来自OfficeScan管理端的命令。 Trend Micro OfficeScan安装的CGI目录权限设置不正确,远程攻击者可以利用这个漏洞访问CGI目录外的程序。 目前没有获得详细漏洞细节。

0%
暂无可用Exp或PoC
当前有13条受影响产品信息