Cisco ASR 5500 Series等都是美国思科(Cisco)公司的5500等系列路由器设备。StarOS是用于其中的一套Linux操作系统。 多款Cisco产品中的StarOS操作系统的SSH子系统存在提权漏洞,该漏洞源于在SSH或SFTP登录时,程序没有对传递的参数执行输入验证。远程攻击者可利用该漏洞获得root shell访问权限。以下产品和版本受到影响:Cisco ASR 5000 Series StarOS 18.0版本,19.0版本,20.0版本;ASR 5500 Series StarOS 18.0版本,19.0版本,20.0版本;ASR 5700 Series StarOS 18.0版本,19.0版本,20.0版本;Virtualized Packet Core N4.2.7之前的版本,N4.7之前的版本。
Cisco ASR 5500 Series等都是美国思科(Cisco)公司的5500等系列路由器设备。StarOS是用于其中的一套Linux操作系统。 多款Cisco产品中的StarOS操作系统的SSH子系统存在提权漏洞,该漏洞源于在SSH或SFTP登录时,程序没有对传递的参数执行输入验证。远程攻击者可利用该漏洞获得root shell访问权限。以下产品和版本受到影响:Cisco ASR 5000 Series StarOS 18.0版本,19.0版本,20.0版本;ASR 5500 Series StarOS 18.0版本,19.0版本,20.0版本;ASR 5700 Series StarOS 18.0版本,19.0版本,20.0版本;Virtualized Packet Core N4.2.7之前的版本,N4.7之前的版本。