CVE:CVE-2017-12226
CNNVD:CNNVD-201709-1307
Cisco 5760 Wireless LAN Controllers等都是美国思科（Cisco）公司的产品。Cisco 5760 Wireless LAN Controllers是一款无线控制器。Catalyst 4500E Supervisor Engine 8-E (Wireless) Switches是一款交换机设备。IOS XE Software是一套使用在其中的操作系统。Wireless Controller GUI是其中的一个无线控制器的图形用户界面。
多款Cisco产品中的IOS XE Software的基于Web的Wireless Controller GUI存在提权漏洞，该漏洞源于程序没有充分的对HTTP请求执行输入验证。攻击者可利用该漏洞提升权限至管理员权限，并完全控制受影响的设备。以下产品和版本受到影响：Cisco 5760 Wireless LAN Controllers；Catalyst 4500E Supervisor Engine 8-E (Wireless) Switches；New Generation Wireless Controllers (NGWC) 3850；Cisco IOS XE Software 3.7.0E版本，3.7.1E版本，3.7.2E版本，3.7.3E版本，3.7.4E版本，3.7.5E版本。
solution:Upgrade cisco ios_xe to a higher version than 3.7.0e,3.7.1e,3.7.2e,3.7.3e,3.7.4e,3.7.5e,and avoid the version 3.7.0e,3.7.1e,3.7.2e,3.7.3e,3.7.4e,3.7.5e