CVE:CVE-2005-2184
CNNVD:CNNVD-200507-111
eRoom是EMC公司提供的一套基于Web的协同工作平台。
eRoom 6.x存在命令执行漏洞。
由于未适当限制可以附加的文件，使得远程攻击者可通过.lnk文件执行任意命令。
solution:Upgrade emc eroom to a higher version than 6.0,6.0.1,6.0.2,6.0.3,6.0.4,6.0.5,6.0.6,6.0.7,and avoid the version 6.0,6.0.1,6.0.2,6.0.3,6.0.4,6.0.5,6.0.6,6.0.7