CVE:CVE-2019-1656
CNNVD:CNNVD-201901-873
Cisco Enterprise NFV Infrastructure Software（NFVIS）是美国思科（Cisco）公司的一套NVF基础架构软件平台。该平台可以通过中央协调器和控制器实现虚拟化服务的全生命周期管理。
Cisco Enterprise NFVIS中的CLI存在输入验证漏洞。本地攻击者可通过发送特制的命令利用该漏洞访问底层Linux操作系统的shell。
solution:Upgrade cisco enterprise_nfv_infrastructure_software to a higher version than 3.9.1,and avoid the version 3.9.1