CVE:CVE-2011-4002
CNNVD:CNNVD-201111-347
Nikki 6.6和之前的版本中存在命令注入漏洞。该漏洞源于对用户提供的输入没有经过充分的过滤，攻击者可利用该漏洞在web服务进程上下文中执行任意命令，导致应用程序完全被操控，可能在底层系统中实现该漏洞。
solution:Upgrade mawashimono nikki to a higher version than 6.6,1.1,1.2,1.3,1.4,1.5,1.6,1.41,2.0,2.4,2.5,2.6,2.7,2.8,2.61,2.62,2.71,2.81,3.0,3.1,3.01,3.02,3.2,3.3,3.03,3.11,3.12,3.13,3.21,3.22,4.0,4.01,4.3,4.4,4.5,4.6,4.7,4.8,4.10,4.11,4.12,4.20,4.21,4.22,4.23,4.24,4.25,4.31,4.41,4.42,4.43,4.44,4.51,4.52,4.71,4.72,4.73,4.74,5.0,5.0:alpha,5.0:alpha2,5.0:alpha3,5.0:beta1,5.0:beta2,5.0:beta3,5.0:rc1,5.0:rc2,5.0:rc3,5.0:rc4,5.0:rc5,5.0:rc6,5.0:rc7,5.1,5.01,5.2,5.02,5.3,5.03,5.4,5.04,5.5,5.05,5.11,5.12,5.13,5.14,5.15,5.16,5.21,5.22,5.23,5.24,5.41,5.42,5.43,5.51,5.52,5.53,5.54,5.55,5.56,5.57,5.58,5.59,5.111,5.141,5.142,5.143,5.144,5.145,5.146,5.147,5.148,5.149,5.151,5.152,5.153,5.154,5.155,5.156,5.157,5.158,5.159,5.161,5.162,5.163,5.231,6.00,6.01,6.02,6.03,6.04,6.4,6.5,6.05,6.06,6.07,6.08,6.09,6.10,6.11,6.12,6.13,6.14,6.15,6.16,6.17,6.18,6.19,6.20,6.21,6.22,6.23,6.24,6.25,6.26,6.27,6.28,6.29,6.30,6.31,6.32,6.33,6.34,6.51,6.52,6.53,6.54,and avoid the version (,6.6],1.1,1.2,1.3,1.4,1.5,1.6,1.41,2.0,2.4,2.5,2.6,2.7,2.8,2.61,2.62,2.71,2.81,3.0,3.1,3.01,3.02,3.2,3.3,3.03,3.11,3.12,3.13,3.21,3.22,4.0,4.01,4.3,4.4,4.5,4.6,4.7,4.8,4.10,4.11,4.12,4.20,4.21,4.22,4.23,4.24,4.25,4.31,4.41,4.42,4.43,4.44,4.51,4.52,4.71,4.72,4.73,4.74,5.0,5.0:alpha,5.0:alpha2,5.0:alpha3,5.0:beta1,5.0:beta2,5.0:beta3,5.0:rc1,5.0:rc2,5.0:rc3,5.0:rc4,5.0:rc5,5.0:rc6,5.0:rc7,5.1,5.01,5.2,5.02,5.3,5.03,5.4,5.04,5.5,5.05,5.11,5.12,5.13,5.14,5.15,5.16,5.21,5.22,5.23,5.24,5.41,5.42,5.43,5.51,5.52,5.53,5.54,5.55,5.56,5.57,5.58,5.59,5.111,5.141,5.142,5.143,5.144,5.145,5.146,5.147,5.148,5.149,5.151,5.152,5.153,5.154,5.155,5.156,5.157,5.158,5.159,5.161,5.162,5.163,5.231,6.00,6.01,6.02,6.03,6.04,6.4,6.5,6.05,6.06,6.07,6.08,6.09,6.10,6.11,6.12,6.13,6.14,6.15,6.16,6.17,6.18,6.19,6.20,6.21,6.22,6.23,6.24,6.25,6.26,6.27,6.28,6.29,6.30,6.31,6.32,6.33,6.34,6.51,6.52,6.53,6.54