| CNNVD-ID编号 | CNNVD-201806-364 |
| CVE编号 | CVE-2018-0352 |
| 发布时间 | 2018-06-08 |
| 更新时间 | 2019-10-17 |
| 漏洞类型 | 权限许可和访问控制问题 |
| 漏洞来源 | The Cisco Product Security Incident Response Team (PSIRT) is not aware of any public announcements or malicious use of the vulnerability that is described in this advisory. |
| 危险等级 | 中危 |
| 威胁类型 | 本地 |
| 厂 商 | cisco |
Cisco Wide Area Application Services（WAAS）Software是美国思科（Cisco）公司的一套广域网链路加速软件。Disk Check Tool（disk-check.sh）是其中的一个磁盘检查工具。
Cisco WAAS Software中的Disk Check Tool(disk-check.sh)中存在提权漏洞，该漏洞源于程序没有充分的验证在Disk Check Tool上下文中运行的脚本文件。本地攻击者可通过在该受影响工具运行时，用恶意的脚本文件替换掉其中的脚本文件利用该漏洞获取root级别权限并完全控制设备。
目前厂商已发布升级了Cisco Wide Area Application Services Software Disk Check Tool 权限许可和访问控制漏洞的补丁，Cisco Wide Area Application Services Software Disk Check Tool 权限许可和访问控制漏洞的补丁获取链接：
https://bst.cloudapps.cisco.com/bugsearch/bug/CSCvi72673