CVE:CVE-2019-12661
CNNVD:CNNVD-201909-1151
Cisco IOS XE是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。
Cisco IOS XE中与Virtualization Manager (VMAN)有关的CLI命令存在操作系统命令注入漏洞，该漏洞源于程序没有充分验证传入到VMAN CLI命令的参数。本地攻击者可利用该漏洞以root权限在底层Linux操作系统上执行任意命令。
solution:Upgrade cisco ios_xe to a higher version than 15.3(3s,15.4(2s,15.4(3s,15.5(1s,15.5(2s,15.5(3s,15.6(1s,and avoid the version 15.3(3)s,15.4(2)s,15.4(3)s,15.5(1)s,15.5(2)s,15.5(3)s,15.6(1)s