CVE:CVE-2016-3643
CNNVD:CNNVD-201606-433
Solarwinds Virtualization Manager是美国SolarWinds公司的一套用于对虚拟化产品进行管理和监控的软件。该软件提供容量管理、性能监控和配置管理等功能。
SolarWinds Virtualization Manager 6.3.1及之前版本中存在安全漏洞。本地攻击者可借助sudo的错误配置利用该漏洞获取权限。
solution:Upgrade solarwinds virtualization_manager to a higher version than 6.3.1,and avoid the version (,6.3.1]