CVE:CVE-2014-5073
CNNVD:CNNVD-201408-026
VMTurbo Operations Manager是美国VMTurbo公司的一套用于控制云和虚拟化环境的解决方案。该方案虚拟基础架构提供监控、报警及报告等功能。
VMTurbo Operations Manager 4.6 build 28657之前版本的vmtadmin.cgi文件中存在安全漏洞。远程攻击者可通过DOWN调用中的‘fileDate’参数中的shell元字符利用该漏洞执行任意命令。
solution:Upgrade vmturbo operations_manager to a higher version than 4.6,4.0,4.5,4.5:1,and avoid the version (,4.6],4.0,4.5,4.5:1