CVE:CVE-2018-0428
CNNVD:CNNVD-201808-455
Cisco Web Security Appliance（WSA）是美国思科（Cisco）公司的一套Web安全设备。该设备提供基于SaaS的访问控制、实时网络报告和追踪、制定安全策略等功能。
Cisco WSA中的账户管理子系统存在访问控制错误漏洞。本地攻击者可利用该漏洞绕过CLI subshell，在底层操作系统上以root权限执行系统级命令。
solution:Upgrade cisco web_security_appliance to a higher version than 11.0.0-fcs-250,11.5.0-fcs-000,wsa10.0.0-959,wsa10.5.0-fcs-000,and avoid the version 11.0.0-fcs-250,11.5.0-fcs-000,wsa10.0.0-959,wsa10.5.0-fcs-000
solution:Upgrade neo debun_pop to a higher version than 3.3p_r4.0,and avoid the version (,3.3p_r4.0]