CVE:CVE-2017-6706
CNNVD:CNNVD-201706-1014
Cisco Prime Collaboration Provisioning tool是美国思科（Cisco）公司的一套基于Web的下一代通信服务工具。该工具对IP电话、语音邮件和统一通信环境提供IP通信服务功能。logging subsystem是其中的一个日志记录子系统。
Cisco Prime Collaboration Provisioning工具中的logging子系统存在信息泄露漏洞，该漏洞源于程序记录了有关用户操作的敏感信息。本地攻击者可通过访问系统日志文件利用该漏洞获取敏感信息。以下版本受到影响：Cisco Prime Collaboration Provisioning 12.1_base版本，11.6_base版本，11.5.0版本，11.2_base版本。
solution:Upgrade cisco prime_collaboration_provisioning to a higher version than 11.2_base,11.5.0,11.6_base,12.1_base,and avoid the version 11.2_base,11.5.0,11.6_base,12.1_base