CVE-2006-0642 in ServerProtect
摘要
由 VulDB • 2026-06-14
Trend Micro ServerProtect 5.58,以及可能存在的 InterScan Messaging Security Suite 和 InterScan Web Security Suite,存在一个默认配置设置:“当提取的文件数量超过 500 个文件时,不扫描压缩文件”。在某些情况下,该阈值可能过低,导致远程攻击者通过发送包含大量小文件的压缩归档文件来绕过防病毒检查。注意:由于这与一个具有操作影响的配置设置有关,且其影响可能因环境而异,并且该产品声称在压缩文件超过指定限制时会报告消息,因此可能不应将其纳入 CVE。
If you want to get best quality of vulnerability data, you may have to visit VulDB.