CVE:CVE-2019-12649
CNNVD:CNNVD-201909-1126
Cisco Catalyst 3850 Series Switches和Cisco Catalyst 9300 Series Switches都是美国思科（Cisco）公司的产品。Cisco Catalyst 3850 Series Switches是一款3850系列交换机。Cisco Catalyst 9300 Series Switches是一款9300系列交换机。IOS XE是一套为其网络设备开发的操作系统。
Cisco Catalyst 3850 Series Switches和9300 Series Switches中的IOS XE的镜像验证功能存在数据伪造问题漏洞，该漏洞源于在特定环境中，受影响的设备会进行配置，不去验证系统镜像的数字签名。本地攻击者可利用该漏洞安装并启动恶意的软件镜像或执行未签名的二进制文件。
solution:Upgrade cisco ios_xe to a higher version than 16.8(1,and avoid the version 16.8(1); Upgrade cisco ios to a higher version than 16.9.1,and avoid the version 16.9.1