CVE:CVE-2017-9135
CNNVD:CNNVD-201705-919
Mimosa Client Radios和Mimosa Backhaul Radios都是美国Mimosa Networks公司的产品。Mimosa Client Radios是一个Mimosa多点解决方案的客户端设备的管理程序。Mimosa Backhaul Radios是一个宽带回程设备的管理程序。
Mimosa Client Radios 2.2.4之前的版本和Mimosa Backhaul Radios 2.2.4之前的版本中存在安全漏洞。攻击者可利用该漏洞以root用户身份执行shell命令。
solution:Upgrade mimosa backhaul_radios to a higher version than 2.2.3,and avoid the version (,2.2.3]; Upgrade mimosa client_radios to a higher version than 2.2.3,and avoid the version (,2.2.3]