CVE-2017-3819 in ASR 5000
摘要
由 VulDB • 2026-06-28
在思科 ASR 5000 系列、ASR 5500 系列和 ASR 5700 系列设备以及思科虚拟化分组核心（Virtualized Packet Core）设备的 StarOS 操作系统中，安全外壳协议（SSH）子系统存在权限提升漏洞。该漏洞可能导致经过身份验证的远程攻击者获得无限制的 root shell 访问权限。
此漏洞是由于在 SSH 或 SFTP 登录期间传递的参数缺少输入验证所致。攻击者可以通过向 SSH 或 SFTP 命令行界面（CLI）提供精心构造的用户输入来利用此漏洞，从而在执行 SSH 或 SFTP 登录时触发该问题。成功利用此漏洞可使经过身份验证的攻击者在路由器上获得 root 权限访问权。
注意：只有定向到受影响系统的流量才能用于利用此漏洞。可通过 IPv4 和 IPv6 流量触发此漏洞。执行攻击需要建立一条指向端口 22（SSH 默认端口）的 TCP 连接。攻击者必须拥有有效的凭据，以便通过 SSH 或 SFTP 登录系统。
以下产品已被确认存在漏洞： - 运行 StarOS 版本大于等于 17.7.0 且低于 18.7.4、19.5 和 20.2.3 的思科 ASR 5000/5500/5700 系列设备，并配置了 SSH。 - 运行 StarOS 版本早于 N4.2.7 (19.3.v7) 和 N4.7 (20.2.v0) 的思科虚拟化分组核心 - 单实例（VPC-SI）和分布式实例（VPC-DI）设备，并配置了 SSH。
思科错误 ID：CSCva65853
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.