CVE:CVE-2018-16167
CNNVD:CNNVD-201901-262
LogonTracer是一款可视化的Windows日志分析工具，它可以通过分析Windows Active Directory事件日志检查恶意登录。
LogonTracer 1.2.0及之前版本中存在操作系统命令注入漏洞。远程攻击者可利用该漏洞在安装了受影响的产品的服务器上执行任意操作系统命令。
solution:Upgrade jpcert logontracer to a higher version than 1.2.0,and avoid the version (,1.2.0]