CVE:CVE-2017-6445
CNNVD:CNNVD-201703-126
Open Embedded Linux Entertainment Center（OpenELEC）是一套附带家庭影院的Linux嵌入式操作系统，它包括家庭影院PC所需的各类软件，如：DVD播放器、远程控制等。
OpenELEC 6.0.3版本和7.0.1版本中的auto-update功能存在安全漏洞。攻击者可利用该漏洞执行中间人攻击者，远程操作更新包，获取root访问权限。
solution:Upgrade openelec openelec to a higher version than 6.0.3,7.0.1,and avoid the version 6.0.3,7.0.1