CVE:CVE-2017-6748
CNNVD:CNNVD-201707-1179
Cisco Web Security Appliance（WSA）是美国思科（Cisco）公司的一套Web安全设备。该设备提供基于SaaS的访问控制、实时网络报告和追踪、制定安全策略等功能。CLI parser是其中的一个命令行命令解析器。
Cisco WSA中的CLI解析器存在安全漏洞，该漏洞源于程序没有充分的验证用户提交的输入。本地攻击者可利用该漏洞注入命令，提升权限至root。
solution:Upgrade cisco web_security_appliance to a higher version than 10.0.0-232,10.0.0-233,10.0_base,10.1.0,10.1.0-204,10.1.1-230,10.5.0,10.5.0-358,11.0.0,11.0.0-613,and avoid the version 10.0.0-232,10.0.0-233,10.0_base,10.1.0,10.1.0-204,10.1.1-230,10.5.0,10.5.0-358,11.0.0,11.0.0-613; Upgrade cisco web_security_virtual_appliance to a higher version than 10.0.0,10.0_base,10.1.0,10.1.1,10.1_base,10.5.1,10.5_base,11.0.0,11.0_base,and avoid the version 10.0.0,10.0_base,10.1.0,10.1.1,10.1_base,10.5.1,10.5_base,11.0.0,11.0_base