CVE:CVE-2017-5153
CNNVD:CNNVD-201701-177
OSIsoft PI Coresight和PI Web API都是美国OSIsoft公司的产品。前者是一套基于Web用于安全访问PI System数据的工具，后者是一款提供对PI System数据访问的REST服务。
OSIsoft PI Coresight 2016 R2及之前的版本和PI Web API 2016 R2版本中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息，造成拒绝服务。
solution:Upgrade osisoft pi_coresight to a higher version than 2016-r2,and avoid the version (,2016-r2]; Upgrade osisoft pi_web_api to a higher version than 2016-r2,and avoid the version 2016-r2