漏洞名称	CVE-2018-0171 Cisco Smart Install命令执行漏洞
威胁类型	远程代码执行
威胁等级	高
漏洞ID	CVE-2018-0171
漏洞利用条件	开启了Cisco Smart Install管理协议，且模式为client模式
漏洞利用场景	攻击者无需用户验证即可向远端Cisco设备的TCP 4786端口发送精心构造的恶意数据包，触发漏洞造成设备远程执行Cisco系统命令或拒绝服务（DoS）。
服务是否默认开启	是
受影响系统及应用版本	确认受影响的型号： Catalyst 4500 Supervisor Engines Cisco Catalyst 3850 Series Switches Cisco Catalyst 2960 Series Switches 确认受影响的型号： Catalyst 4500 Supervisor Engines Cisco Catalyst 3850 Series Switches Cisco Catalyst 2960 Series Switches 可能受影响的设备型号： Catalyst 4500 Supervisor Engines Catalyst 3850 Series Catalyst 3750 Series Catalyst 3650 Series Catalyst 3560 Series Catalyst 2960 Series Catalyst 2975 Series IE 2000 IE 3000 IE 3010 IE 4000 IE 4010 IE 5000 SM-ES2 SKUs SM-ES3 SKUs NME-16ES-1G-P SM-X-ES3 SKUs
不受影响影响系统及应用版本	未开启Cisco Smart Install管理协议或模式为Director模式的Cisco设备均不受影响。