CVE:CVE-2007-3302
CNNVD:CNNVD-200707-472
CA的eTrust Intrusion Detection是功能强大的基于网络的入侵检测系统。
eTrust Intrusion Detection的ActiveX控制实现上存在漏洞，远程攻击者可能利用此漏洞控制用户系统。
在安装eTrust Intrusion Detection时会注册以下ActiveX控件： 
文件：Caller.dll 
Clsid：41266C21-18D8-414B-88C0-8DCA6C25CEA0 
这个控件中的多个函数允许恶意的网页加载任意DLL并使用可控的参数调用导出，因此允许攻击者以登录用户的权限执行任意指令。
solution:Upgrade broadcom etrust_intrusion_detection to a higher version than 3.0,and avoid the version 3.0; Upgrade ca etrust_intrusion_detection to a higher version than 3.0:sp1,3.05.81,and avoid the version 3.0:sp1,3.05.81