CVE:CVE-2016-6270
CNNVD:CNNVD-201702-080
Trend Micro Virtual Mobile Infrastructure（VMI）是美国趋势科技（Trend Micro）公司的一套专为移动客户端设计的用于对公司数据和应用程序进行安全访问的解决方案。
Trend Micro VMI 5.1之前的版本中的/vmi/manager/engine/management/commands/apns_worker.py文件的‘handle_certificate’函数存在安全漏洞。远程攻击者可通过向api/v1/cfg/oauth/save_identify_pfx/发送密码中的shell元字符利用该漏洞执行任意命令。
solution:Upgrade trendmicro virtual_mobile_infrastructure to a higher version than 5.0,and avoid the version 5.0