CVE:CVE-2018-0184
CNNVD:CNNVD-201803-1011
Cisco IOS XE Software是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。CLI parser是其中的一个命令行命令解析器。
Cisco IOS XE Software中的CLI解析器存在提权漏洞，该漏洞源于程序没有正确的过滤命令参数。本地攻击者可通过执行带有特制参数的CLI命令利用该漏洞获取底层Linux shell的访问权限并以root权限执行任意命令。
solution:Upgrade cisco ios_xe to a higher version than 16.3.6,16.6.2,3.8.6e,3.13.9s,3.16.7s,and avoid the version [16.3,16.3.6),[16.6,16.6.2),(,3.8.6e),(,3.13.9s),(,3.16.7s)