Cisco IOS XE Software CLI解析器操作系统命令注入漏洞

CNVD-ID CNVD-2018-07537 公开日期 2018-04-12 危害级别 中 (AV:L/AC:L/Au:N/C:P/I:P/A:P) 影响产品 Cisco IOS XE Software
BUGTRAQ ID 103547
CVE ID CVE-2018-0194
漏洞描述 Cisco IOS XE Software是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。CLI parser是其中的一个命令行命令解析器。

Cisco IOS XE Software中的CLI解析器存在操作系统命令注入漏洞，该漏洞源于程序在将命令传递到Linux shell之前，未能充分的过滤命令参数。本地攻击者可通过向受影响的软件提交恶意的CLI命令利用该漏洞访问底层Linux shell并以root权限执行命令。
漏洞类型 通用型漏洞 参考链接 https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180328-cmdinj
https://www.securityfocus.com/bid/103547
漏洞解决方案 目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180328-cmdinj
厂商补丁 Cisco IOS XE Software CLI解析器操作系统命令注入漏洞的补丁 验证信息 (暂无验证信息) 报送时间 2018-04-04 收录时间 2018-04-12 更新时间 2018-04-12 漏洞附件 (无附件)