CVE:CVE-2017-4053
CNNVD:CNNVD-201707-540
McAfee Advanced Threat Defense（ATD）是美国迈克菲（McAfee）公司的一套威胁检测和防御解决方案。该方案提供恶意软件分析、共享威胁情报和隔离受损系统等功能。
McAfee ATD中的Web界面存在命令注入漏洞。远程攻击者可借助特制的HTTP请求参数利用该漏洞执行命令。以下版本受到影响：McAfee Advanced Threat Defense 3.10版本，3.8版本，3.6版本，3.4版本。
solution:Upgrade mcafee advanced_threat_defense to a higher version than 3.4,3.6,3.8,3.10,and avoid the version 3.4,3.6,3.8,3.10