CVE:CVE-2018-12336
CNNVD:CNNVD-201806-932
ECOS Secure Boot Stick（又名SBS）是德国ECOS TECHNOLOGY的一款用于远程访问Citrix、Microsoft Terminal Server、VMware和其它Web应用程序的安全设备。
ECOS SBS 5.6.5版本中存在安全漏洞，该漏洞源于程序中存在未记录的厂商后门。攻击者可通过发送特制的请求利用该漏洞提取凭证信息。
solution:Upgrade ecos secure_boot_stick_firmware to a higher version than 5.6.5,and avoid the version 5.6.5