CVE:CVE-2011-5102
CNNVD:CNNVD-201208-447
Websense是业界领先的Web安全和网页过滤解决方案。
Web Filter、Web Security Gateway和Web Security Gateway Anywhere中的Websense Web Security Hotfix 109之前的7.1版本、Hotfix 06之前的7.1.1版本、Hotfix 78之前的版本、Hotfix 12之前的7.5.1版本、Hotfix 24之前的7.6版本、Hotfix 12之前的7.6.2版本中的TRITON管理控制台中的Investigative Reports接口中存在漏洞。远程攻击者可利用该漏洞通过未明向量执行任意命令。
solution:Upgrade websense websense_web_filter to a higher version than *; Upgrade websense websense_web_security to a higher version than 7.1,7.1.1,7.5,7.5.1,7.6,7.6.2,and avoid the version 7.1,7.1.1,7.5,7.5.1,7.6,7.6.2; Upgrade websense websense_web_security_gateway to a higher version than *; Upgrade websense websense_web_security_gateway_anywhere to a higher version than *