CVE:CVE-2017-12857
CNNVD:CNNVD-201708-627
Polycom SoundStation IP、VVX和RealPresence Trio都是美国宝利通（Polycom）公司的产品。Polycom SoundStation IP是一款IP电话；VVX是是一款可视会议电话；RealPresence Trio是一款智能多媒体设备。
Polycom SoundStation IP、VVX和RealPresence Trio中的UCS存在信息泄露漏洞。攻击者可利用该漏洞读取部分电话内存（包含：管理员密码或其他敏感信息）。以下版本受到影响：UCS 4.0.12之前的版本，5.4.5 rev AG之前的版本，5.4.7之前的版本，5.5.2之前的版本，5.6.0之前的版本。
solution:Upgrade polycom unified_communications_software to a higher version than 4.0.11,5.4.6,5.5.1,5.4.4,and avoid the version (,4.0.11],(,5.4.6],(,5.5.1],(,5.4.4]