CVE:CVE-2016-1608
CNNVD:CNNVD-201607-939
Novell Filr是美国Novell公司的一套用于企业的文件访问和共享解决方案。
Novell Filr 1.2 Security Update 2及之前的版本和2.0 Security Update 1及之前的版本中的vaconfig/time文件中存在操作系统命令注入漏洞。远程攻击者可通过ntpServer参数中的shell元字符利用该漏洞执行任意命令。
solution:Upgrade novell filr to a higher version than *:security_update_2,*:security_update_1,and avoid the version *:security_update_2,*:security_update_1