CVE:CVE-2014-7180
CNNVD:CNNVD-201410-1294
Electric Cloud ElectricCommander是美国Electric Cloud公司的一套支持对全球性分布的软件开发项目进行编译、测试、发布管理的解决方案。该方案可在实际和虚拟的IT环境中实现分布式开发、自动化测试、编译管理和编译加速等。
Electric Cloud ElectricCommander 4.2.6之前版本和5.0.3之前5.x版本中存在安全漏洞，该漏洞源于eccert.pl和ecconfigure.pl脚本使用全局可写权限。本地攻击者可通过修改文件利用该漏洞执行任意Perl代码。
solution:Upgrade electric_cloud electriccommander to a higher version than 4.2.5,5.0.0,5.0.1,5.0.2,and avoid the version (,4.2.5],5.0.0,5.0.1,5.0.2