CVE:CVE-2018-16097
CNNVD:CNNVD-201812-011
Lenovo XClarity Integrator（LXCI）for Vmware是中国联想（Lenovo）公司的一款适用于Vmware的应用程序。该程序提供基础架构资源管理、自动化和IT服务管理等扩展功能。LXCI for Microsoft System Center是适用于Microsoft System Center的版本。
Lenovo LXCI for Vmware 5.5之前版本和LXCI for Microsoft System Center 3.5之前版本中存在安全漏洞，该漏洞源于在上传证书时，程序没有充分地进行验证。攻击者可利用该漏洞写入任意的系统文件。
solution:Upgrade lenovo xclarity_integrator to a higher version than 3.5,5.5,and avoid the version (,3.5),(,5.5)