CVE:CVE-2018-1185
CNNVD:CNNVD-201802-027
EMC RecoverPoint是美国易安信（EMC）公司的一套灾难恢复解决方案。该方案可提供基于虚拟机管理程序的本地及远程复制、按虚拟机恢复到任意时间点的连续数据保护、自动化灾难恢复流程编排等功能。EMC RecoverPoint for Virtual Machines（VMs）是一套面向VMware环境的灾难恢复解决方案。Admin CLI是其中的一个命令行程序。
EMC RecoverPoint for VMs 5.1.1之前的版本、EMC RecoverPoint 5.1.0.0版本和5.0.1.3之前的版本中的Admin CLI存在命令注入漏洞。攻击者可利用该漏洞绕过受限的shell，以root权限执行任意命令。
solution:Upgrade dell emc_recoverpoint to a higher version than 5.0.1.3,5.1.0.0,and avoid the version (,5.0.1.3),5.1.0.0; Upgrade dell emc_recoverpoint_for_virtual_machines to a higher version than 5.1.1,and avoid the version (,5.1.1)