CVE:CVE-2011-2654
CNNVD:CNNVD-201109-012
Novell Cloud Manager Patch 3之前的1.1.2版本服务器的RPC实现不能正确初始化对象，应用程序会存储部分已初始化的会话。远程攻击者可利用这部分已初始化的会话制作具有特权的RPC调用，导致执行任意代码。
solution:Upgrade novell cloud_manager to a higher version than *:patch2,1.1.2,1.1.2:patch1,and avoid the version *:patch2,1.1.2,1.1.2:patch1