CVE:CVE-2018-1184
CNNVD:CNNVD-201802-028
EMC RecoverPoint和EMC RecoverPoint for Virtual Machines（VMs）都是美国易安信（EMC）公司的产品。前者是一套灾难恢复和数据保护软件，后者是一套面向VMware环境的灾难恢复解决方案。Boxmgmt CLI是其中的一个命令行程序。
EMC RecoverPoint for VMs 5.1.1之前的版本、EMC RecoverPoint 5.1.0.0版本和5.0.1.3之前的版本中的Boxmgmt CLI存在命令注入漏洞。攻击者可利用该漏洞绕过Boxmgmt CLI，以root权限执行任意命令。
solution:Upgrade dell emc_recoverpoint to a higher version than 5.0.1.3,5.1.0.0,and avoid the version (,5.0.1.3),5.1.0.0; Upgrade dell emc_recoverpoint_for_virtual_machines to a higher version than 5.1.1,and avoid the version (,5.1.1)