CVE:CVE-2017-6732
CNNVD:CNNVD-201707-389
Cisco Prime Network Software是美国思科（Cisco）公司的一套用于网络管理员对网络的使用情况、运行状态等进行管理和配置并进行故障管理的网络分析软件。installation procedure是其中的一个安装配置程序。
Cisco Prime Network Software中的installation procedure存在提权漏洞，该漏洞源于程序没有正确的安装二进制文件并且没有正确的配置二进制文件的权限。本地攻击者可利用该漏洞将权限提升至root。
solution:Upgrade cisco prime_network to a higher version than 4.2(2.1pp1,4.2(3.0pp6,4.3(0.0pp4,4.3(1.0pp2,and avoid the version 4.2(2.1)pp1,4.2(3.0)pp6,4.3(0.0)pp4,4.3(1.0)pp2