CVE:CVE-2017-6223
CNNVD:CNNVD-201702-813
Ruckus Wireless Zone Director Controller是美国优科无线（Ruckus Wireless）公司的一款企业级智能无线局域网（WLAN）控制器，它能够集中管理WLAN内所有的智能接入点，并提供热点身份认证、非法接入点探测等功能。
使用9.13.0.0.232之前的ZD9.9.x、ZD9.10.x和ZD9.13.0.x版本固件的Ruckus Wireless Zone Director Controller中的ping功能存在操作系统命令注入漏洞。本地攻击者可利用该漏洞在底层操作系统上执行任意命令。
solution:Upgrade ruckus zonedirector_firmware to a higher version than zd9.9.0.0.205,zd9.9.0.0.212,zd9.9.0.0.216,zd9.10.0.0.218,zd9.13.0.0.103,zd9.13.0.0.209,and avoid the version zd9.9.0.0.205,zd9.9.0.0.212,zd9.9.0.0.216,zd9.10.0.0.218,zd9.13.0.0.103,zd9.13.0.0.209