CVE:CVE-2011-3271
CNNVD:CNNVD-201109-635
Cisco的网际操作系统(IOS)是一个网际互连优化的复杂操作系统。
Cisco IOS的Smart Install功能在实现上存在漏洞，远程非法攻击者可利用此漏洞在受影响设备上执行任意代码。
此漏洞源于运行Cisco IOS Software的Cisco Catalyst Switches中的Smart Install功能，Smart Install使用TCP端口4786进行通信，要触发此漏洞需要完整的TCP三方握手的连接。
solution:Upgrade cisco ios to a higher version than 12.2,15.1,and avoid the version 12.2,15.1