CVE:CVE-2016-6484
CNNVD:CNNVD-201609-123
Infoblox Network Automation NetMRI是美国Infoblox公司的一套自动化的网络配置和变更管理软件。该软件具有利用内置的专家主题自动化地审核、分析网络变更等功能。
Infoblox Network Automation NetMRI 7.1.1之前的版本中存在CRLF注入漏洞。远程攻击者可在登录时通过向config/userAdmin/login.tdf文件发送‘contentType’参数利用该漏洞注入任意HTTP头。
solution:Upgrade infoblox netmri to a higher version than 7.0.1,and avoid the version (,7.0.1]