CVE:CVE-2017-16666
CNNVD:CNNVD-201711-286
Xplico是一款开源的网络取证分析工具。
Xplico 1.2.1之前的版本中存在安全漏洞。远程攻击者可借助已上传PCAP文件名称中的shell元字符利用该漏洞执行任意命令。
solution:Upgrade xplico xplico to a higher version than 1.2.1,and avoid the version (,1.2.1)