CVE:CVE-2017-11610
CNNVD:CNNVD-201707-1129
Supervisor是一套进程控制系统，用于监视和控制类Unix系统上的进程。XML-RPC server是其中的一个XML-RPC服务器。
Supervisor中的XML-RPC服务器存在安全漏洞。远程攻击者可借助特制的XML-RPC请求利用该漏洞执行任意命令。以下版本受到影响：supervisor 3.0.1之前的版本，3.1.4之前的3.1.x版本，3.2.4之前的3.2.x版本，3.3.3之前的3.3.x版本。
solution:Upgrade supervisord supervisor to a higher version than 3.0,3.1.0,3.1.1,3.1.2,3.1.3,3.2.0,3.2.1,3.2.2,3.2.3,3.3.0,3.3.1,3.3.2,and avoid the version (,3.0],3.1.0,3.1.1,3.1.2,3.1.3,3.2.0,3.2.1,3.2.2,3.2.3,3.3.0,3.3.1,3.3.2; Upgrade fedoraproject fedora to a higher version than 24,25,26,and avoid the version 24,25,26; Upgrade debian debian_linux to a higher version than 8.0,9.0,and avoid the version 8.0,9.0; Upgrade redhat cloudforms to a higher version than 4.5,and avoid the version 4.5