CVE:CVE-2018-0123
CNNVD:CNNVD-201802-274
Cisco IOS和IOS XE Software都是美国思科（Cisco）公司为其网络设备开发的操作系统。
Cisco IOS和IOS XE Software中的iagnostic shell存在路径遍历漏洞，该漏洞源于程序没有对诊断shell命令执行输入验证。已认证的远程攻击者可通过进入诊断shell并在诊断shellCLI中向命令中提交特制的用户输入利用该漏洞覆盖系统文件。
solution:Upgrade cisco ios to a higher version than 16.7(1,and avoid the version 16.7(1); Upgrade cisco ios_xe to a higher version than -