CVE:CVE-2015-7819
CNNVD:CNNVD-201511-169
Lenovo Switch Center（前称IBM System Networking Switch Center）是中国联想（Lenovo）公司的一套用来远程监控和管理以太网融合交换机的应用程序。
IBM System Networking Switch Center 7.1.3.4及之前版本和Lenovo Switch Center 8.1.1.0版本的DB服务中存在远程提权漏洞。远程攻击者可通过向40999端口发送请求利用该漏洞获取敏感的administrator-account信息。
solution:Upgrade lenovo switch_center to a higher version than 8.1.1.0,and avoid the version (,8.1.1.0]; Upgrade ibm system_networking_switch_center to a higher version than 7.3.1.4,and avoid the version (,7.3.1.4]