CVE:CVE-2018-0115
CNNVD:CNNVD-201801-610
Cisco ASR 5000 Series routers是美国思科（Cisco）公司的一款5000系列安全路由器设备。Cisco StarOS operating system是一套运行在其中的虚拟化操作系统。
Cisco ASR 5000 Series路由器中的Cisco StarOS操作系统的CLI存在命令注入漏洞，该漏洞源于程序没有充分的验证用户提交的输入。本地攻击者可通过向受影响的CLI命令注入恶意的命令参数利用该漏洞以root权限执行任意命令。
solution:Upgrade cisco staros to a higher version than *