CVE:CVE-2018-0183
CNNVD:CNNVD-201803-1012
Cisco 4000 Series Integrated Services Router是美国思科（Cisco）公司的一款4000系列的路由器产品。IOS XE Software是运行在其中的一套Cisco设备专用的操作系统。CLI parser是其中的一个命令行命令解析器。
Cisco 4000 Series Integrated Services Router中的IOS XE Software中的CLI解析器存在提权漏洞，该漏洞源于程序没有正确的过滤命令参数。本地攻击者可通过执行带有特制参数的CLI命令利用该漏洞获取底层Linux shell的访问权限并以root权限执行任意命令。
solution:Upgrade cisco ios_xe to a higher version than 3.13.2as,3.13.5as,3.13.7as,3.13.9s,3.16.2as,3.16.2bs,3.16.3s,16.3.5b,16.3.6,3.13.0as,16.6.3,and avoid the version (,3.13.2as),(,3.13.5as),(,3.13.7as),(,3.13.9s),(,3.16.2as),(,3.16.2bs),(,3.16.3s),(,16.3.5b),(,16.3.6),(,3.13.0as),(,16.6.3)