CVE:CVE-2017-12351
CNNVD:CNNVD-201711-1215
Cisco Nexus 3000 Series Switches等都是美国思科（Cisco）公司的产品。Cisco Nexus 3000 Series Switches是一款3000系列交换机。Nexus 9500 R-Series Line Cards是一款9500R系列线路卡。NX-OS System Software是一套运行在其中的操作系统。
多款Cisco产品中的NX-OS System Software的guest shell功能存在安全漏洞，该漏洞源于内部安全措施不足。本地攻击者可借助有效的管理员证书利用该漏洞读取并发送虚拟机shell容器范围之外的数据包。以下产品受到影响：Cisco Nexus 3000 Series Switches；Nexus 9000 Series Switches in standalone NX-OS mode；Nexus 9500 R-Series Line Cards和Fabric Modules。
solution:Upgrade cisco nx-os to a higher version than 7.0(3i7(1,8.1(0bd(0.20,and avoid the version 7.0(3)i7(1),8.1(0)bd(0.20)