CVE:CVE-2018-15370
CNNVD:CNNVD-201809-1269
Cisco Catalyst 6800 Series Supervisor Engine 6T等都是美国思科（Cisco）公司的交换机产品。IOS ROM Monitor（ROMMON）Software是其中的一套针对iOS设备的ROM监控软件。
多款Cisco产品中的IOS ROMMON Software存在权限许可和访问控制漏洞，该漏洞源于受影响的软件中存在隐藏的命令。本地攻击者可利用该漏洞绕过Cisco Secure Boot技术的签名验证检测并在受影响的设备上加载未经Cisco电子签名的任意软件映像。以下产品受到影响：Cisco Catalyst 6800 Series Supervisor Engine 6T；Catalyst 6840-X Series Fixed Backbone Switches；Catalyst 6880-X Series Extensible Fixed Aggregation Switches。
solution:Upgrade cisco ios_rom_monitor to a higher version than 15.1(2sy3,and avoid the version 15.1(2)sy3