Read the docs
TI-2017-04463 Aliases CVE-2017-6707GHSA-vrh9-8v6g-q73c

OS command injection in Cisco StarOS

Priority LOW 37CWE-78Published · Updated

Key facts

Attack vector
Local
Privileges required
High
User interaction
None
Attack complexity
Low
Impact type
Code execution
Confidentiality · integrity · availability
High · High · High
Fix status
No fix listed

Attack profile from CVSS 3.0 · NVD. Fix status from CNA. Impact type from CWE-78.

Summary

A vulnerability in the CLI command-parsing code of the Cisco StarOS operating system for Cisco ASR 5000 Series 11.0 through 21.0, 5500 Series, and 5700 Series devices and Cisco Virtualized Packet Core (VPC) Software could allow an authenticated, local attacker to break from the StarOS CLI of an affected system and execute arbitrary shell commands as a Linux root user on the system, aka Command Injection. The vulnerability exists because the affected operating system does not sufficiently sanitize commands before inserting them into Linux shell commands. An attacker could exploit this vulnerability by submitting a crafted CLI command for execution in a Linux shell command as a root user. Cisco Bug IDs: CSCvc69329, CSCvc72930.

Why it matters now

EPSS 0.00787 56th percentileScored 2026-11-07
Fix No fix listed No fixed version in the sources yet

SSVC decision points

Not available: CISA has not published SSVC decision points for this record.

Affected products

VendorProductAffected versionsFixed inStatusSource
—Cisco StarOSCisco StarOS—No fix listedCNA
  • Cisco StarOS Vendor— Affected Cisco StarOS Fixed in — No fix listed CNA

CPE configurations NVD · 58

CPEVersionsRoleVendor
cpe:2.3:o:cisco:staros:11.0_base:*:*:*:*:*:*:*11.0_baseVulnerableCisco
cpe:2.3:o:cisco:staros:12.0.0:*:*:*:*:*:*:*12.0.0VulnerableCisco
cpe:2.3:o:cisco:staros:12.1_base:*:*:*:*:*:*:*12.1_baseVulnerableCisco
cpe:2.3:o:cisco:staros:12.2\(300\):*:*:*:*:*:*:*12.2(300)VulnerableCisco
cpe:2.3:o:cisco:staros:12.2_base:*:*:*:*:*:*:*12.2_baseVulnerableCisco
cpe:2.3:o:cisco:staros:14.0\(600\):*:*:*:*:*:*:*14.0(600)VulnerableCisco
cpe:2.3:o:cisco:staros:14.0.0:*:*:*:*:*:*:*14.0.0VulnerableCisco
cpe:2.3:o:cisco:staros:15.0\(912\):*:*:*:*:*:*:*15.0(912)VulnerableCisco
cpe:2.3:o:cisco:staros:15.0\(935\):*:*:*:*:*:*:*15.0(935)VulnerableCisco
cpe:2.3:o:cisco:staros:15.0\(938\):*:*:*:*:*:*:*15.0(938)VulnerableCisco
  • cpe:2.3:o:cisco:staros:11.0_base:*:*:*:*:*:*:* Versions 11.0_base Vulnerable ·Cisco
  • cpe:2.3:o:cisco:staros:12.0.0:*:*:*:*:*:*:* Versions 12.0.0 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:staros:12.1_base:*:*:*:*:*:*:* Versions 12.1_base Vulnerable ·Cisco
  • cpe:2.3:o:cisco:staros:12.2\(300\):*:*:*:*:*:*:* Versions 12.2(300) Vulnerable ·Cisco
  • cpe:2.3:o:cisco:staros:12.2_base:*:*:*:*:*:*:* Versions 12.2_base Vulnerable ·Cisco
  • cpe:2.3:o:cisco:staros:14.0\(600\):*:*:*:*:*:*:* Versions 14.0(600) Vulnerable ·Cisco
  • cpe:2.3:o:cisco:staros:14.0.0:*:*:*:*:*:*:* Versions 14.0.0 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:staros:15.0\(912\):*:*:*:*:*:*:* Versions 15.0(912) Vulnerable ·Cisco
  • cpe:2.3:o:cisco:staros:15.0\(935\):*:*:*:*:*:*:* Versions 15.0(935) Vulnerable ·Cisco
  • cpe:2.3:o:cisco:staros:15.0\(938\):*:*:*:*:*:*:* Versions 15.0(938) Vulnerable ·Cisco
Show 48 more CPE
CPEVersionsRoleVendor
cpe:2.3:o:cisco:staros:15.0_base:*:*:*:*:*:*:*15.0_baseVulnerableCisco
cpe:2.3:o:cisco:staros:16.0\(900\):*:*:*:*:*:*:*16.0(900)VulnerableCisco
cpe:2.3:o:cisco:staros:16.0.0:*:*:*:*:*:*:*16.0.0VulnerableCisco
cpe:2.3:o:cisco:staros:16.1.0:*:*:*:*:*:*:*16.1.0VulnerableCisco
cpe:2.3:o:cisco:staros:16.1.1:*:*:*:*:*:*:*16.1.1VulnerableCisco
cpe:2.3:o:cisco:staros:16.1.2:*:*:*:*:*:*:*16.1.2VulnerableCisco
cpe:2.3:o:cisco:staros:16.5.0:*:*:*:*:*:*:*16.5.0VulnerableCisco
cpe:2.3:o:cisco:staros:16.5.2:*:*:*:*:*:*:*16.5.2VulnerableCisco
cpe:2.3:o:cisco:staros:17.2.0:*:*:*:*:*:*:*17.2.0VulnerableCisco
cpe:2.3:o:cisco:staros:17.2.0.59184:*:*:*:*:*:*:*17.2.0.59184VulnerableCisco
cpe:2.3:o:cisco:staros:17.3.0:*:*:*:*:*:*:*17.3.0VulnerableCisco
cpe:2.3:o:cisco:staros:17.3.1:*:*:*:*:*:*:*17.3.1VulnerableCisco
cpe:2.3:o:cisco:staros:17.3_base:*:*:*:*:*:*:*17.3_baseVulnerableCisco
cpe:2.3:o:cisco:staros:17.7.0:*:*:*:*:*:*:*17.7.0VulnerableCisco
cpe:2.3:o:cisco:staros:18.0.0:*:*:*:*:*:*:*18.0.0VulnerableCisco
cpe:2.3:o:cisco:staros:18.0.0.57828:*:*:*:*:*:*:*18.0.0.57828VulnerableCisco
cpe:2.3:o:cisco:staros:18.0.0.59167:*:*:*:*:*:*:*18.0.0.59167VulnerableCisco
cpe:2.3:o:cisco:staros:18.0.0.59211:*:*:*:*:*:*:*18.0.0.59211VulnerableCisco
cpe:2.3:o:cisco:staros:18.0.l0.59219:*:*:*:*:*:*:*18.0.l0.59219VulnerableCisco
cpe:2.3:o:cisco:staros:18.1.0:*:*:*:*:*:*:*18.1.0VulnerableCisco
cpe:2.3:o:cisco:staros:18.1.0.59776:*:*:*:*:*:*:*18.1.0.59776VulnerableCisco
cpe:2.3:o:cisco:staros:18.1.0.59780:*:*:*:*:*:*:*18.1.0.59780VulnerableCisco
cpe:2.3:o:cisco:staros:18.1_base:*:*:*:*:*:*:*18.1_baseVulnerableCisco
cpe:2.3:o:cisco:staros:18.3.0:*:*:*:*:*:*:*18.3.0VulnerableCisco
cpe:2.3:o:cisco:staros:18.3_base:*:*:*:*:*:*:*18.3_baseVulnerableCisco
cpe:2.3:o:cisco:staros:18.4.0:*:*:*:*:*:*:*18.4.0VulnerableCisco
cpe:2.3:o:cisco:staros:19.0.1:*:*:*:*:*:*:*19.0.1VulnerableCisco
cpe:2.3:o:cisco:staros:19.0.m0.60737:*:*:*:*:*:*:*19.0.m0.60737VulnerableCisco
cpe:2.3:o:cisco:staros:19.0.m0.60828:*:*:*:*:*:*:*19.0.m0.60828VulnerableCisco
cpe:2.3:o:cisco:staros:19.0.m0.61045:*:*:*:*:*:*:*19.0.m0.61045VulnerableCisco
cpe:2.3:o:cisco:staros:19.1.0:*:*:*:*:*:*:*19.1.0VulnerableCisco
cpe:2.3:o:cisco:staros:19.1.0.61559:*:*:*:*:*:*:*19.1.0.61559VulnerableCisco
cpe:2.3:o:cisco:staros:19.2.0:*:*:*:*:*:*:*19.2.0VulnerableCisco
cpe:2.3:o:cisco:staros:19.3.0:*:*:*:*:*:*:*19.3.0VulnerableCisco
cpe:2.3:o:cisco:staros:20.0.0:*:*:*:*:*:*:*20.0.0VulnerableCisco
cpe:2.3:o:cisco:staros:20.0.1.0:*:*:*:*:*:*:*20.0.1.0VulnerableCisco
cpe:2.3:o:cisco:staros:20.0.1.a0:*:*:*:*:*:*:*20.0.1.a0VulnerableCisco
cpe:2.3:o:cisco:staros:20.0.1.v0:*:*:*:*:*:*:*20.0.1.v0VulnerableCisco
cpe:2.3:o:cisco:staros:20.0.2.3:*:*:*:*:*:*:*20.0.2.3VulnerableCisco
cpe:2.3:o:cisco:staros:20.0.2.3.65026:*:*:*:*:*:*:*20.0.2.3.65026VulnerableCisco
cpe:2.3:o:cisco:staros:20.0.2.v1:*:*:*:*:*:*:*20.0.2.v1VulnerableCisco
cpe:2.3:o:cisco:staros:20.0.m0.62842:*:*:*:*:*:*:*20.0.m0.62842VulnerableCisco
cpe:2.3:o:cisco:staros:20.0.m0.63229:*:*:*:*:*:*:*20.0.m0.63229VulnerableCisco
cpe:2.3:o:cisco:staros:20.0.v0:*:*:*:*:*:*:*20.0.v0VulnerableCisco
cpe:2.3:o:cisco:staros:21.0.0:*:*:*:*:*:*:*21.0.0VulnerableCisco
cpe:2.3:o:cisco:staros:21.0_base:*:*:*:*:*:*:*21.0_baseVulnerableCisco
cpe:2.3:o:cisco:staros:21.0_m0.64246:*:*:*:*:*:*:*21.0_m0.64246VulnerableCisco
cpe:2.3:o:cisco:staros:21.0_m0.64702:*:*:*:*:*:*:*21.0_m0.64702VulnerableCisco
  • cpe:2.3:o:cisco:staros:15.0_base:*:*:*:*:*:*:* Versions 15.0_base Vulnerable ·Cisco
  • cpe:2.3:o:cisco:staros:16.0\(900\):*:*:*:*:*:*:* Versions 16.0(900) Vulnerable ·Cisco
  • cpe:2.3:o:cisco:staros:16.0.0:*:*:*:*:*:*:* Versions 16.0.0 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:staros:16.1.0:*:*:*:*:*:*:* Versions 16.1.0 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:staros:16.1.1:*:*:*:*:*:*:* Versions 16.1.1 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:staros:16.1.2:*:*:*:*:*:*:* Versions 16.1.2 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:staros:16.5.0:*:*:*:*:*:*:* Versions 16.5.0 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:staros:16.5.2:*:*:*:*:*:*:* Versions 16.5.2 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:staros:17.2.0:*:*:*:*:*:*:* Versions 17.2.0 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:staros:17.2.0.59184:*:*:*:*:*:*:* Versions 17.2.0.59184 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:staros:17.3.0:*:*:*:*:*:*:* Versions 17.3.0 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:staros:17.3.1:*:*:*:*:*:*:* Versions 17.3.1 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:staros:17.3_base:*:*:*:*:*:*:* Versions 17.3_base Vulnerable ·Cisco
  • cpe:2.3:o:cisco:staros:17.7.0:*:*:*:*:*:*:* Versions 17.7.0 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:staros:18.0.0:*:*:*:*:*:*:* Versions 18.0.0 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:staros:18.0.0.57828:*:*:*:*:*:*:* Versions 18.0.0.57828 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:staros:18.0.0.59167:*:*:*:*:*:*:* Versions 18.0.0.59167 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:staros:18.0.0.59211:*:*:*:*:*:*:* Versions 18.0.0.59211 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:staros:18.0.l0.59219:*:*:*:*:*:*:* Versions 18.0.l0.59219 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:staros:18.1.0:*:*:*:*:*:*:* Versions 18.1.0 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:staros:18.1.0.59776:*:*:*:*:*:*:* Versions 18.1.0.59776 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:staros:18.1.0.59780:*:*:*:*:*:*:* Versions 18.1.0.59780 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:staros:18.1_base:*:*:*:*:*:*:* Versions 18.1_base Vulnerable ·Cisco
  • cpe:2.3:o:cisco:staros:18.3.0:*:*:*:*:*:*:* Versions 18.3.0 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:staros:18.3_base:*:*:*:*:*:*:* Versions 18.3_base Vulnerable ·Cisco
  • cpe:2.3:o:cisco:staros:18.4.0:*:*:*:*:*:*:* Versions 18.4.0 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:staros:19.0.1:*:*:*:*:*:*:* Versions 19.0.1 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:staros:19.0.m0.60737:*:*:*:*:*:*:* Versions 19.0.m0.60737 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:staros:19.0.m0.60828:*:*:*:*:*:*:* Versions 19.0.m0.60828 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:staros:19.0.m0.61045:*:*:*:*:*:*:* Versions 19.0.m0.61045 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:staros:19.1.0:*:*:*:*:*:*:* Versions 19.1.0 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:staros:19.1.0.61559:*:*:*:*:*:*:* Versions 19.1.0.61559 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:staros:19.2.0:*:*:*:*:*:*:* Versions 19.2.0 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:staros:19.3.0:*:*:*:*:*:*:* Versions 19.3.0 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:staros:20.0.0:*:*:*:*:*:*:* Versions 20.0.0 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:staros:20.0.1.0:*:*:*:*:*:*:* Versions 20.0.1.0 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:staros:20.0.1.a0:*:*:*:*:*:*:* Versions 20.0.1.a0 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:staros:20.0.1.v0:*:*:*:*:*:*:* Versions 20.0.1.v0 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:staros:20.0.2.3:*:*:*:*:*:*:* Versions 20.0.2.3 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:staros:20.0.2.3.65026:*:*:*:*:*:*:* Versions 20.0.2.3.65026 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:staros:20.0.2.v1:*:*:*:*:*:*:* Versions 20.0.2.v1 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:staros:20.0.m0.62842:*:*:*:*:*:*:* Versions 20.0.m0.62842 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:staros:20.0.m0.63229:*:*:*:*:*:*:* Versions 20.0.m0.63229 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:staros:20.0.v0:*:*:*:*:*:*:* Versions 20.0.v0 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:staros:21.0.0:*:*:*:*:*:*:* Versions 21.0.0 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:staros:21.0_base:*:*:*:*:*:*:* Versions 21.0_base Vulnerable ·Cisco
  • cpe:2.3:o:cisco:staros:21.0_m0.64246:*:*:*:*:*:*:* Versions 21.0_m0.64246 Vulnerable ·Cisco
  • cpe:2.3:o:cisco:staros:21.0_m0.64702:*:*:*:*:*:*:* Versions 21.0_m0.64702 Vulnerable ·Cisco

Remediation

No fixed version listed by the sources yet.

Timeline

  1. 2026-10-02 Threatist record created from CVE-2017-6707
  2. 2026-10-03 Alias added: GHSA-vrh9-8v6g-q73c

References

Advisory 1

  • TI-2025-23504 Erlang/OTP SSH Vulnerable to Pre-Authentication RCE KEVCVSS 3.1CRITICAL 10.0
  • TI-2019-01491 Cisco StarOS Denial of Service Vulnerability CVSS 3.0HIGH 8.6
  • TI-2018-00328 Improper input validation in Cisco StarOS unknown CVSS 3.0HIGH 8.6
  • TI-2021-01080 Cisco StarOS IPv4 Denial of Service Vulnerability CVSS 3.1HIGH 8.6
  • TI-2018-00201 Improper input validation in Cisco StarOS CVSS 3.1HIGH 7.5
  • TI-2021-01105 Cisco StarOS Denial of Service Vulnerability CVSS 3.1HIGH 7.5
See all 24 →

Sources

This product uses the NVD API but is not endorsed or certified by the NVD. Sources and licences