| CNNVD-ID编号 | CNNVD-201803-250 | CVE编号 | CVE-2018-0217 |
| 发布时间 | 2018-03-09 | 更新时间 | 2020-09-07 |
| 漏洞类型 | 操作系统命令注入 | 漏洞来源 | N/A |
| 危险等级 | 中危 | 威胁类型 | 本地 |
| 厂商 | cisco | ||
Cisco ASR 5000 Series Aggregation Services Routers是美国思科（Cisco）公司的一款5000系列安全路由器设备。StarOS operating system是一套运行在其中的虚拟化操作系统。CLI是其中的一个命令行界面。
Cisco ASR 5000 Series Aggregation Services Routers中的StarOS操作系统的CLI存在命令注入漏洞，该漏洞源于程序没有充分的校验提交到CLI配置中的命令。本地攻击者可通过向受影响的CLI命令中注入特制的参数利用该漏洞在受影响系统的CLI中注入并执行任意命令。
目前厂商已发布升级了Cisco ASR 5000 Series Aggregation Services Routers StarOS操作系统CLI 命令注入漏洞的补丁，Cisco ASR 5000 Series Aggregation Services Routers StarOS操作系统CLI 命令注入漏洞的补丁获取链接：
https://bst.cloudapps.cisco.com/bugsearch/bug/CSCvg29441
计算
安全
数据库
网络和加速
企业服务
