CVE:CVE-2017-6768
CNNVD:CNNVD-201708-721
Cisco Application Policy Infrastructure Controller（APIC）是美国思科（Cisco）公司的一款以应用为中心的基础设施（ACI）的控制器产品。
Cisco APIC中的可执行系统文件的build procedure存在提权漏洞。本地攻击者可通过认证设备并加载恶意的库利用该漏洞获取root权限。
solution:Upgrade cisco application_policy_infrastructure_controller to a higher version than 1.1(0.920a,1.1(1j,1.1(3f,1.2(2,1.2(3,1.2.2,1.2_base,1.3(1,1.3(2,1.3(2f,2.0(1,2.0_base,and avoid the version 1.1(0.920a),1.1(1j),1.1(3f),1.2(2),1.2(3),1.2.2,1.2_base,1.3(1),1.3(2),1.3(2f),2.0(1),2.0_base