CVE:CVE-2012-2986
CNNVD:CNNVD-201208-349
HP Virtual SAN Appliance中的HP SAN/iQ 9.5版本中的lhn/public/network/ping中存在漏洞。远程认证用户可利用该漏洞通过(1)第一(2)第三或(3)第四参数中的shell元字符执行任意命令。
solution:Upgrade hp san/iq to a higher version than 9.5,and avoid the version 9.5