涉及程序：TrendMicro InterScan VirusWall 描述：趋势科技网络防毒墙未授权代理连接缺陷 详细： TrendMicro InterScan VirusWall是由趋势科技开发和维护的网关防病毒软件，主要针对网络上的邮件（SMTP）、Web（HTTP）和文件传输（FTP）内容进行防毒。 TrendMicro InterScan VirusWall 在使用CONNECT方法连接ISVW（InterScan VirusWall）HTTP代理服务器时存在缺陷，远程攻击者可利用此缺陷在连接到代理服务器后，未经授权非法访问代理服务器后保护的主机。 受影响系统： TrendMicro InterScan VirusWall 3.6 Build 1182 TrendMicro InterScan VirusWall 3.6 不受影响系统： TrendMicro InterScan VirusWall 3.7 Build 1190 攻击方法：测试： 攻击者IP地址为 6.6.6.666 ，ISVW（InterScan VirusWall）HTTP代理服务器地址为 1.1.1.1 (代理服务端口为80)，内网邮件服务器地址为 2.2.2.2 Telnet到代理服务器（\"telnet 1.1.1.1 80\" ）后，输入： CONNECT 2.2.2.2:25 / HTTP/1.0 根据测试报告，此时攻击者将可以获得邮件服务程序的banner，并可以未经授权在服务器上非法运行SMTP程序，像发送垃圾邮件等。 解决方案：建议用户立即升级到不受影响版本： http://www.trend.com.tw 临时解决方案： * 暂时禁用HTTP代理服务