Cisco ASR 5000 Series Aggregation Services Routers是美国思科(Cisco)公司的一款5000系列安全路由器设备。StarOS operating system是一套运行在其中的虚拟化操作系统。CLI是其中的一个命令行界面。 Cisco ASR 5000 Series Aggregation Services Routers中的StarOS操作系统的CLI存在命令注入漏洞,该漏洞源于程序没有正确的验证用户提交的输入。本地攻击者可通过向受影响的系统进行身份验证并向受影响的CLI命令注入恶意的参数利用该漏洞以root权限执行任意命令。
Cisco ASR 5000 Series Aggregation Services Routers是美国思科(Cisco)公司的一款5000系列安全路由器设备。StarOS operating system是一套运行在其中的虚拟化操作系统。CLI是其中的一个命令行界面。 Cisco ASR 5000 Series Aggregation Services Routers中的StarOS操作系统的CLI存在命令注入漏洞,该漏洞源于程序没有正确的验证用户提交的输入。本地攻击者可通过向受影响的系统进行身份验证并向受影响的CLI命令注入恶意的参数利用该漏洞以root权限执行任意命令。