CVE:CVE-2008-1157
CNNVD:CNNVD-200803-230
CiscoWorks IPM是可测量网络响应时间和可用性的故障检测应用。
Solaris和Windows平台上的的IPM 2.6版中的一个进程可导致将命令shell自动绑定到随机选择的TCP端口上，未经认证的远程用户可以连接到开放的端口上并在Solaris系统上以casuser权限或在Windows系统上以SYSTEM权限执行任意命令。
solution:Upgrade cisco ciscoworks_internetwork_performance_monitor to a higher version than 2.6,and avoid the version 2.6