CVE:CVE-2015-2033
CNNVD:CNNVD-201502-392
Infoblox Network Automation NetMRI是美国Infoblox公司的一套自动化的网络配置和变更管理软件。该软件具有利用内置的专家主题自动化地审核、分析网络变更等功能。
Infoblox Network Automation NetMRI 6.8.2.11及之前版本的Anyterm Daemon中存在安全漏洞。远程攻击者可通过发送特制的terminal/anyterm-module请求利用该漏洞以root权限执行任意命令。
solution:Upgrade infoblox netmri to a higher version than 6.8.2.11,and avoid the version (,6.8.2.11]