CVE:CVE-2017-2719
CNNVD:CNNVD-201711-1005
Huawei FusionSphere OpenStack是中国华为（Huawei）公司的一套FusionSphere（云操作系统）在ICT场景中的云平台软件。
Huawei FusionSphere OpenStack V100R006C00版本和V100R006C10RC2版本中存在命令注入漏洞，该漏洞源于TCP监听端口没有充分的校验输入的参数。攻击者可通过发送带有恶意命令的消息利用漏洞获得系统的root权限。
solution:Upgrade huawei fusionsphere_openstack to a higher version than v100r006c00,v100r006c10rc2,and avoid the version v100r006c00,v100r006c10rc2