CVE:CVE-2021-34719
CNNVD:CNNVD-202109-390
Cisco IOS XR是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。
Cisco IOS XR存在操作系统命令注入漏洞，该漏洞源于软件中的CLI对于命令行参数的缺乏有效的验证。该漏洞可能允许经过身份验证的本地攻击者在受影响的设备上将权限提升为 root。攻击者可以通过对受影响的设备进行身份验证并将精心设计的输入提交到设备上的特定命令来利用此漏洞。 成功的利用可能允许攻击者以 root 身份执行任意命令。
solution:Upgrade cisco ios_xr to a higher version than 7.3.2,7.4.1,7.4.1,and avoid the version (,7.3.2),[7.4.0,7.4.1],[7.4.0,7.4.1)