CVE:CVE-2021-34770
CNNVD:CNNVD-202109-1574
Cisco IOS等都是美国思科（Cisco）公司的产品。Cisco IOS是一套为其网络设备开发的操作系统。IOS XE是一套为其网络设备开发的操作系统。Cisco IOS XE Software是一个操作系统。
多款 Cisco 产品中存在缓冲区错误漏洞，该漏洞源于产品中 Wireless Controllers未能正确处理畸形的CAPWAP包。攻击者可通过该漏洞执行具有管理权限的代码。
solution:Upgrade cisco ios_xe to a higher version than *,3.15.1xbs,3.15.2xbs,16.6.4s,16.10.1,16.10.1e,16.10.1s,16.11.1,16.11.1a,16.11.1b,16.11.1c,16.11.2,16.12.1,16.12.1s,16.12.1t,16.12.2s,16.12.2t,16.12.3,16.12.3s,16.12.4,16.12.4a,17.1.1,17.1.1s,17.1.1t,17.1.2,17.1.3,17.2.1,17.2.1a,17.3.1,and avoid the version 3.15.1xbs,3.15.2xbs,16.6.4s,16.10.1,16.10.1e,16.10.1s,16.11.1,16.11.1a,16.11.1b,16.11.1c,16.11.2,16.12.1,16.12.1s,16.12.1t,16.12.2s,16.12.2t,16.12.3,16.12.3s,16.12.4,16.12.4a,17.1.1,17.1.1s,17.1.1t,17.1.2,17.1.3,17.2.1,17.2.1a,17.3.1