CVE:CVE-2018-6947
CNNVD:CNNVD-201802-971
NoMachine是卢森堡NoMachine公司的一款远程桌面访问工具。Open Source DokanFS library是其中的一个开源的文件系统库。nxfuse是其中的一个可以将NX数据作为文件系统公开的组件。
NoMachine 6.0.66_2及之前版本中的Open Source DokanFS库的nxfuse组件存在安全漏洞。本地攻击者可利用该漏洞提升权限（Windows 7）或造成拒绝服务（Windows 8和10）。
solution:Upgrade nomachine nomachine to a higher version than 6.0.66_2,and avoid the version (,6.0.66_2]; Upgrade microsoft windows_10 to a higher version than *; Upgrade microsoft windows_7 to a higher version than *; Upgrade microsoft windows_8 to a higher version than *