CVE:CVE-2018-15610
CNNVD:CNNVD-201809-586
Avaya IP Office是美国Avaya公司的一套可堆叠、可扩展的单一小型企业通信系统。该系统可通过基于PC的单一门户管理语音通信、即时消息和电子邮件，并支持多种拖放式应用工具。
Avaya IP Office 10.0版本至10.0 SP7版本和10.1版本至10.1 SP3版本中存在安全漏洞。远程攻击者可通过发送特制的消息利用该漏洞泄露信息。
solution:Upgrade avaya ip_office to a higher version than 9.1,9.1:sp1,9.1:sp10,9.1:sp11,9.1:sp12,9.1:sp2,9.1:sp3,9.1:sp4,9.1:sp5,9.1:sp6,9.1:sp7,9.1:sp8,9.1:sp9,10.0,10.0:sp1,10.0:sp2,10.0:sp3,10.0:sp4,10.0:sp5,10.0:sp6,10.0:sp7,10.1,10.1:sp1,10.1:sp2,and avoid the version 9.1,9.1:sp1,9.1:sp10,9.1:sp11,9.1:sp12,9.1:sp2,9.1:sp3,9.1:sp4,9.1:sp5,9.1:sp6,9.1:sp7,9.1:sp8,9.1:sp9,10.0,10.0:sp1,10.0:sp2,10.0:sp3,10.0:sp4,10.0:sp5,10.0:sp6,10.0:sp7,10.1,10.1:sp1,10.1:sp2