CVE:CVE-2014-3419
CNNVD:CNNVD-201407-344
Infoblox NetMRI是美国Infoblox公司的一套为路由器、交换机以及其他网络设备提供自动化网络发现、交换机端口管理、网络变更自动化和连续配置合规管理功能的网络自动化产品。
Infoblox NetMRI 6.8.4及之前版本中存在安全漏洞，该漏洞源于‘root’MySQL数据库账户使用默认密码。本地攻击者可利用该漏洞获取访问权限。
solution:Upgrade infoblox netmri to a higher version than 6.8.4,6.0.2.42,6.1.2,6.2.1,6.2.1.48,6.8.2.11,and avoid the version (,6.8.4],6.0.2.42,6.1.2,6.2.1,6.2.1.48,6.8.2.11