CVE:CVE-2014-7990
CNNVD:CNNVD-201411-109
Cisco IOS XE on WS-C3850、WS-C3860和AIR-CT5760是美国思科（Cisco）公司的一套运行于WS-C3850、WS-C3860和AIR-CT5760设备中的操作系统。
WS-C3850、WS-C3860和AIR-CT5760设备上的Cisco IOS XE 3.5E及之前版本中存在安全漏洞，该漏洞源于程序没有正确解析‘request system shell’challenge响应。本地攻击者可借助管理员权限利用该漏洞获取Linux root访问权限。
solution:Upgrade cisco ios_xe to a higher version than 3.5e,and avoid the version (,3.5e]; Upgrade cisco air-ct5760 to a higher version than *; Upgrade cisco ws-c3850 to a higher version than *; Upgrade cisco ws-c3860 to a higher version than *