CVE:CVE-2017-3819
CNNVD:CNNVD-201703-638
Cisco ASR 5500 Series等都是美国思科（Cisco）公司的5500等系列路由器设备。StarOS是用于其中的一套Linux操作系统。
多款Cisco产品中的StarOS操作系统的SSH子系统存在提权漏洞，该漏洞源于在SSH或SFTP登录时，程序没有对传递的参数执行输入验证。远程攻击者可利用该漏洞获得root shell访问权限。以下产品和版本受到影响：Cisco ASR 5000 Series StarOS 18.0版本，19.0版本，20.0版本；ASR 5500 Series StarOS 18.0版本，19.0版本，20.0版本；ASR 5700 Series StarOS 18.0版本，19.0版本，20.0版本；Virtualized Packet Core N4.2.7之前的版本，N4.7之前的版本。
solution:Upgrade cisco asr_5000_series_software to a higher version than 18.0.0,18.0.0.57828,18.0.0.59167,18.0.0.59211,18.0.l0.59219,18.1.0,18.1.0.59776,18.1.0.59780,18.1_base,18.3.0,18.3_base,18.4.0,19.0.1,19.0.m0.60737,19.0.m0.60828,19.0.m0.61045,19.1.0,19.1.0.61559,19.2.0,19.3.0,20.0.0,and avoid the version 18.0.0,18.0.0.57828,18.0.0.59167,18.0.0.59211,18.0.l0.59219,18.1.0,18.1.0.59776,18.1.0.59780,18.1_base,18.3.0,18.3_base,18.4.0,19.0.1,19.0.m0.60737,19.0.m0.60828,19.0.m0.61045,19.1.0,19.1.0.61559,19.2.0,19.3.0,20.0.0; Upgrade cisco virtualized_packet_core to a higher version than v18.0_base,v19.0_base,v20.0_base,and avoid the version v18.0_base,v19.0_base,v20.0_base