涉及程序： Trend Micro InterScan VirusWall 详细： 提交特殊 WEB 请求远程非法配置 InterScan VirusWall Trend Micro InterScan VirusWall for Windows NT 是一款反病毒软件，管理员能通过预先安装的 CGI 程序远程管理该软件。但是近日发现它存在漏洞，远程攻击者通过提交特殊的 WEB 请求能远程配置此软件 http://target/interscan/cgi-bin/FtpSave.dll?no http://target/interscan/cgi-bin/FtpSave.dll?yes http://target/interscan/cgi-bin/FtpSave.dll?I\`m%20here 测试版本： InterScan VirusWall for Windows NT 3.51 English 测试操作系统： Windows NT 4.0 SP6a 解决方案： 供应商尚未推出补丁, 建议您停止此软件的远程配置功能。