CVE:CVE-2017-1000406
CNNVD:CNNVD-201711-1196
OpenDaylight是美国Linux基金会的一个项目，是一套以社区为主导的开源软件定义网络框架，它包含一套模块合集，能够执行需要快速完成的网络任务。Karaf是一个使用在其中的基于OSGi的运行环境。
OpenDaylight Karaf 0.6.1-Carbon版本中存在安全漏洞，该漏洞源于在更改密码之后程序没有清除缓存。攻击者可利用该漏洞使用之前的密码。
solution:Upgrade opendaylight karaf to a higher version than 0.6.1-carbon,and avoid the version 0.6.1-carbon