CVE:CVE-2017-12787
CNNVD:CNNVD-201708-457
NoviFlow NoviWare和NoviSwitch devices都是加拿大NoviFlow公司的产品。NoviSwitch devices是一系列交换机设备。NoviWare是使用在其中的交换机软件。
NoviFlow NoviWare NW400.2.6及之前的版本和NoviSwitch设备中的novi_process_manager_daemon的network界面存在安全漏洞。远程攻击者可利用该漏洞以root权限执行代码。
solution:Upgrade noviflow noviware to a higher version than 400.2.6,and avoid the version (,400.2.6]