CVE:CVE-2016-3642
CNNVD:CNNVD-201606-431
Solarwinds Virtualization Manager是美国SolarWinds公司的一套用于对虚拟化产品进行管理和监控的软件。该软件提供容量管理、性能监控和配置管理等功能。
SolarWinds Virtualization Manager 6.3.1及之前版本的RMI服务中存在安全漏洞。远程攻击者可借助特制的序列化的Java数据利用该漏洞执行任意命令。
solution:Upgrade solarwinds virtualization_manager to a higher version than 6.3.1,and avoid the version (,6.3.1]