CVE:CVE-2016-1390
CNNVD:CNNVD-201606-009
Cisco Prime Network Analysis Module（NAM）和Cisco Prime Virtual Network Analysis Module（vNAM）都是美国思科（Cisco）公司的用于网络管理员对网络的使用情况、运行状态等进行管理和配置的网络分析软件。
Cisco Prime NAM和Prime vNAM中存在安全漏洞。本地攻击者可借助特制的CLI输入利用该漏洞获取root权限。以下版本受到影响：Cisco Prime NAM 6.2及之前的版本，Cisco Prime NAM 6.1(1)及之前的版本，Cisco Prime vNAM 6.2及之前的版本，Cisco Prime vNAM 6.1(1)及之前的版本。
solution:Upgrade cisco prime_network_analysis_module_software to a higher version than 5.0.0,5.0.1,5.0.2,5.1.0,5.1.2,6.0.2,6.1.0,6.1.1,6.2.0,and avoid the version 5.0.0,5.0.1,5.0.2,5.1.0,5.1.2,6.0.2,6.1.0,6.1.1,6.2.0; Upgrade cisco prime_virtual_network_analysis_module_software to a higher version than 6.0.0,6.1.0,6.2.0,and avoid the version 6.0.0,6.1.0,6.2.0