CVE:CVE-2015-4526
CNNVD:CNNVD-201507-340
EMC RecoverPoint for Virtual Machines（VMs）是美国易安信（EMC）公司的一套面向VMware环境的灾难恢复解决方案。该方案可提供基于虚拟机管理程序的本地及远程复制、按虚拟机恢复到任意时间点的连续数据保护、自动化灾难恢复流程编排等功能。
EMC RecoverPoint forVMs 4.2版本中存在安全漏洞。本地攻击者可通过绕过Installation Manager Boxmgmt CLI接口利用该漏洞获取root-shell访问权限。
solution:Upgrade emc recoverpoint_for_virtual_machines to a higher version than 4.2,and avoid the version 4.2