CVE:CVE-2008-3866
CNNVD:CNNVD-200901-237
Trend Micro病毒扫描引擎为桌面、服务器和网关提供杀毒功能。 
Trend Micro Internet Security包含一个用于配置防火墙的管理接口。为了防范用户非授权更改，对这个接口启用了口令限制。但Trend Micro的个人防火墙服务(TmPfw.exe)没有实施这个口令检查，如果远程攻击者向40000/TCP端口发送特制报文就可以非授权修改防火墙设置。
solution:Upgrade trend_micro internet_security_2007 to a higher version than *; Upgrade trend_micro internet_security_2008 to a higher version than 17.0.1224,and avoid the version 17.0.1224; Upgrade trend_micro officescan to a higher version than 8.0:sp1,and avoid the version 8.0:sp1