CVE:CVE-2009-0390
CNNVD:CNNVD-200902-681
Enomaly ECP(之前名为Enomalism)是用于管理虚拟机的软件。
ECP的enomalism2.sh中存在多个安全漏洞，本地攻击者可以通过符号链接攻击以root用户权限覆盖任意系统文件、向kill命令注入参数以终止任意进程或向进程发送信号，或导致虚拟机无法启动。
solution:Upgrade enomaly elastic_computing_platform to a higher version than 2.1,2.1:beta_2,and avoid the version (,2.1],2.1:beta_2