CVE:CVE-2015-3326
CNNVD:CNNVD-201505-211
Trend Micro ScanMail for Microsoft Exchange（SMEX）是美国趋势科技（Trend Micro）开发和维护的一套专为保护Microsoft Exchange邮件服务器免遭病毒、间谍软件和垃圾邮件的威胁而设计的邮件防火墙解决方案。
Trend Micro SMEX Hot Fix Build 3318之前10.2版本和Hot Fix Build 4180之前11.0版本中存在安全漏洞，该漏洞源于程序创建Web控制的会话ID使用可预测值的随机数生成器。远程攻击者可通过实施暴力破解攻击利用该漏洞绕过身份验证。
solution:Upgrade trend_micro scanmail to a higher version than 10.2,11.0,and avoid the version 10.2,11.0