CVE:CVE-2018-0175
CNNVD:CNNVD-201803-1018
Cisco IOS Software、IOS XE Software和IOS XR Software都是美国思科（Cisco）公司为其网络设备开发的操作系统。Link Layer Discovery Protocol（LLDP）subsystem是其中的一套链路层发现协议子系统。
Cisco IOS Software、IOS XE Software和IOS XR Software中的LLDP子系统存在安全漏洞，该漏洞源于程序没有正确的处理LLDP消息中的字段。攻击者可通过诱使用户执行show命令利用该漏洞造成拒绝服务或以提升的权限执行任意代码。
solution:Upgrade cisco ios to a higher version than 15.4(3m4.1,and avoid the version 15.4(3)m4.1; Upgrade cisco ios_xe to a higher version than 15.4(3m4.1,and avoid the version 15.4(3)m4.1; Upgrade cisco ios_xr to a higher version than 15.4(3m4.1,and avoid the version 15.4(3)m4.1