Cisco ASR 5000 Series Aggregation Services Routers StarOS操作系统CLI 命令注入漏洞

CNNVD-ID编号	CNNVD-201803-250	CVE编号	CVE-2018-0217
发布时间	2018-03-09	更新时间	2020-09-07
漏洞类型	操作系统命令注入	漏洞来源	N/A
危险等级	中危	威胁类型	本地
厂商	cisco

漏洞介绍

Cisco ASR 5000 Series Aggregation Services Routers是美国思科（Cisco）公司的一款5000系列安全路由器设备。StarOS operating system是一套运行在其中的虚拟化操作系统。CLI是其中的一个命令行界面。

Cisco ASR 5000 Series Aggregation Services Routers中的StarOS操作系统的CLI存在命令注入漏洞，该漏洞源于程序没有充分的校验提交到CLI配置中的命令。本地攻击者可通过向受影响的CLI命令中注入特制的参数利用该漏洞在受影响系统的CLI中注入并执行任意命令。

漏洞补丁

目前厂商已发布升级了Cisco ASR 5000 Series Aggregation Services Routers StarOS操作系统CLI 命令注入漏洞的补丁，Cisco ASR 5000 Series Aggregation Services Routers StarOS操作系统CLI 命令注入漏洞的补丁获取链接：

https://bst.cloudapps.cisco.com/bugsearch/bug/CSCvg29441

参考网址

来源:SECTRACK

链接：http://www.securitytracker.com/id/1040466

来源:CONFIRM

链接：https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180307-staros

受影响实体

Cisco Asr_5500_firmware:21.3.0.67664 Cisco Asr_5700_firmware:21.7.0 Cisco Asr_5700_firmware:21.3.0.67664 Cisco Asr_5000_firmware:21.7.0 Cisco Asr_5000_firmware:21.3.0.67664