CVE:CVE-2018-0122
CNNVD:CNNVD-201802-275
Cisco ASR 5000 Series Aggregation Services Routers是美国思科（Cisco）公司的一款5000系列安全路由器设备。Cisco StarOS operating system是一套运行在其中的虚拟化操作系统。
Cisco ASR 5000 Series Aggregation Services Routers中的Cisco StarOS操作系统的CLI存在文件覆盖漏洞，该漏洞源于程序没有充分的验证用户提交的输入。本地攻击者可通过向受影响的CLI命令注入特制的‘command’参数利用该漏洞覆盖或更改储存在闪存中的任意文件。
solution:Upgrade cisco staros to a higher version than 21.3.0.67664,and avoid the version 21.3.0.67664