CVE:CVE-2009-0613
CNNVD:CNNVD-200902-381
Trend Micro InterScan Web Security SuiteIWSS在网关处针对基于Web方式的攻击为企业网络提供动态的、集成式的安全保护。
Trend Micro InterScan Web Security Suite (IWSS) build 1237之前的版本3.1允许远程认证审查人员和远程唯一用户借助对未明JSP页提交的多个请求来绕过预设的许可设置并修改系统设置。
solution:Upgrade trendmicro interscan_web_security_suite to a higher version than 3.1,and avoid the version 3.1