CVE:CVE-2017-6639
CNNVD:CNNVD-201706-316
Cisco Prime Data Center Network Manager（DCNM）是美国思科（Cisco）公司的一套数据中心网络管理器。该管理器可对网络进行多协议管理，并对交换机的运行状况和性能提供故障排除功能，能够在Microsoft Windows、Linux和Virtual Appliance等平台上运行。
基于Microsoft Windows、Linux和Virtual Appliance平台的Cisco Prime DCNM 10.1(1)版本和10.1(2)版本中的RBAC功能存在远程代码执行漏洞，该漏洞源于调试工具缺少身份验证和授权机制。远程攻击者可通过TCP远程连接调试工具利用该漏洞访问敏感信息或以root权限执行任意代码。
solution:Upgrade cisco prime_data_center_network_manager to a higher version than 10.1(1,10.1(2,10.1.0,and avoid the version 10.1(1),10.1(2),10.1.0