CVE:CVE-2019-1664
CNNVD:CNNVD-201902-793
Cisco HyperFlex Software是美国思科（Cisco）公司的一套套可扩展的分布式文件系统。该系统通过云管理提供统一的计算、存储和网络，并提供企业级数据管理和优化服务。
Cisco HyperFlex Software 3.5(2a)之前版本中的hxterm服务存在访问控制错误漏洞，该漏洞源于程序没有进行充分的身份验证控制。本地攻击者可通过连接hxterm服务利用该漏洞获取集群上所有节点的root访问权限。
solution:Upgrade cisco hyperflex_hx_data_platform to a higher version than 2.6(1a,2.6(1b,2.6(1d,2.6(1e,3.0(1a,3.0(1b,3.0(1c,3.0(1d,3.0(1e,3.0(1h,3.0(1i,3.5(1a,and avoid the version 2.6(1a),2.6(1b),2.6(1d),2.6(1e),3.0(1a),3.0(1b),3.0(1c),3.0(1d),3.0(1e),3.0(1h),3.0(1i),3.5(1a)