CVE:CVE-2016-1427
CNNVD:CNNVD-201606-427
Cisco Prime Network Registrar（CPNR）是美国思科（Cisco）公司的一款网络注册器产品。该产品提供了动态主机配置协议（DHCP）、域名系统（DNS）和IP地址管理（IPAM）等服务。
CPNR 8.2.3.1之前8.2版本和8.3.2之前8.3版本的System Configuration Protocol(SCP)核心消息界面中存在安全漏洞。远程攻击者可通过发送特制的SCP协议消息利用该漏洞获取应用程序的敏感信息。
solution:Upgrade cisco prime_network_registrar to a higher version than 8.2.0,8.2.0.1,8.2.0.2,8.2.1,8.2.1.1,8.2.2,8.2.2.1,8.2.3,8.3.0,8.3.1,and avoid the version 8.2.0,8.2.0.1,8.2.0.2,8.2.1,8.2.1.1,8.2.2,8.2.2.1,8.2.3,8.3.0,8.3.1