CVE:CVE-2021-1383
CNNVD:CNNVD-202103-1414
Cisco IOS XE SD-WAN Software是美国思科（Cisco）公司的一款应用于Cisco IOS XE 网络操作系统的用于网络管理（软件定义网络）的软件。
Cisco IOS XE SD-WAN Software 存在参数注入漏洞，该漏洞允许经过身份验证的本地攻击者以root权限访问底层操作系统。
solution:Upgrade cisco ios_xe to a higher version than 16.9.1,16.9.2,16.9.3,16.9.4,16.10.1,16.10.1a,16.10.1b,16.10.1c,16.10.1d,16.10.1e,16.10.1f,16.10.1g,16.10.1s,16.10.2,16.10.3,16.11.1,16.11.1a,16.11.1b,16.11.1c,16.11.1s,16.11.2,16.12.1,16.12.1a,16.12.1c,16.12.1s,16.12.1t,16.12.1w,16.12.1x,16.12.1y,16.12.1z,16.12.1z1,16.12.1za,16.12.2,16.12.2a,16.12.2s,16.12.2t,16.12.3,16.12.3a,16.12.3s,16.12.4,16.12.4a,16.12.5,16.12.5b,17.1.1,17.1.1a,17.1.1s,17.1.1t,17.1.2,17.1.3,17.2.1,17.2.1a,17.2.1r,17.2.1v,17.2.2,17.3.1,17.3.1a,17.3.1w,17.3.1x,17.3.2,17.3.2a,17.4.1,17.4.1a,and avoid the version 16.9.1,16.9.2,16.9.3,16.9.4,16.10.1,16.10.1a,16.10.1b,16.10.1c,16.10.1d,16.10.1e,16.10.1f,16.10.1g,16.10.1s,16.10.2,16.10.3,16.11.1,16.11.1a,16.11.1b,16.11.1c,16.11.1s,16.11.2,16.12.1,16.12.1a,16.12.1c,16.12.1s,16.12.1t,16.12.1w,16.12.1x,16.12.1y,16.12.1z,16.12.1z1,16.12.1za,16.12.2,16.12.2a,16.12.2s,16.12.2t,16.12.3,16.12.3a,16.12.3s,16.12.4,16.12.4a,16.12.5,16.12.5b,17.1.1,17.1.1a,17.1.1s,17.1.1t,17.1.2,17.1.3,17.2.1,17.2.1a,17.2.1r,17.2.1v,17.2.2,17.3.1,17.3.1a,17.3.1w,17.3.1x,17.3.2,17.3.2a,17.4.1,17.4.1a; Upgrade cisco ios_xe_sd-wan to a higher version than *