CVE:CVE-2018-5704
CNNVD:CNNVD-201801-590
Open On-Chip Debugger（OpenOCD）是一款开源的提供从GDB到基于ARM和MIPS内核的处理器的JTAG/SWD访问。
OpenOCD 0.10.0版本中存在安全漏洞，该漏洞源于程序没有阻止使用HTTP POST请求向127.0.0.1:4444发送数据。远程攻击者可借助特制的网站利用该漏洞执行任意命令。
solution:Upgrade debian debian_linux to a higher version than 8.0,9.0,and avoid the version 8.0,9.0; Upgrade openocd open_on-chip_debugger to a higher version than 0.10.0,and avoid the version 0.10.0