CVE:CVE-2018-10900
CNNVD:CNNVD-201807-1903
Network Manager VPNC plugin（networkmanager-vpnc）是一款支持连接Cisco VPN的虚拟网络管理器。
Network Manager VPNC插件1.2.6之前版本中存在安全漏洞，该漏洞源于换行字符可以被用来将Password helper参数注入到配置数据中并传入到VPNC。攻击者可利用该漏洞以root权限执行命令。
solution:Upgrade gnome network_manager_vpnc to a higher version than 1.2.6,and avoid the version (,1.2.6); Upgrade debian debian_linux to a higher version than 8.0,9.0,and avoid the version 8.0,9.0