A vulnerability in the CLI of the Cisco... CVE-2018-0224 CNNVD-201803-244

7.2 AV AC AU C I A
发布: 2018-03-08
修订: 2020-09-04

Cisco ASR 5000 Series Aggregation Services Routers是美国思科(Cisco)公司的一款5000系列安全路由器设备。StarOS operating system是一套运行在其中的虚拟化操作系统。CLI是其中的一个命令行界面。 Cisco ASR 5000 Series Aggregation Services Routers中的StarOS操作系统的CLI存在命令注入漏洞,该漏洞源于程序没有正确的验证用户提交的输入。本地攻击者可通过向受影响的系统进行身份验证并向受影响的CLI命令注入恶意的参数利用该漏洞以root权限执行任意命令。

0%
暂无可用Exp或PoC
当前有5条受影响产品信息