CVE:CVE-2021-1441
CNNVD:CNNVD-202103-1401
Cisco IOS XE Software是美国思科（Cisco）公司的一个操作系统。用于企业有线和无线访问，汇聚，核心和WAN的单一操作系统，Cisco IOS XE降低了业务和网络的复杂性。
Cisco IOS XE Software 存在安全漏洞，该漏洞源于不正确地验证传递给设备启动时执行的诊断脚本的参数。本地攻击者可利用该漏洞在系统启动时执行无签名代码。
solution:Upgrade cisco ios_xe to a higher version than 3.15.1xbs,3.15.2xbs,16.9.1,16.9.1c,16.10.1,16.10.1e,16.11.1,16.11.1c,16.11.1s,16.12.1,16.12.1c,16.12.1s,16.12.1za,16.12.2,16.12.2s,16.12.2t,16.12.3,16.12.3s,16.12.4,17.1.1,17.1.1s,17.1.1t,17.1.2,17.2.1,17.2.1r,17.2.1v,17.2.3,and avoid the version 3.15.1xbs,3.15.2xbs,16.9.1,16.9.1c,16.10.1,16.10.1e,16.11.1,16.11.1c,16.11.1s,16.12.1,16.12.1c,16.12.1s,16.12.1za,16.12.2,16.12.2s,16.12.2t,16.12.3,16.12.3s,16.12.4,17.1.1,17.1.1s,17.1.1t,17.1.2,17.2.1,17.2.1r,17.2.1v,17.2.3