CVE:CVE-2015-0581
CNNVD:CNNVD-201501-667
Cisco Prime Service Catalog（PSC）是美国思科公司（Cisco）的一套通过单一的门户网站提供所有IT服务的服务目录解决方案。该方案支持自动化订购计算、网络、存储和其他数据中心资源的统一服务目录。
Cisco Prime Service Catalog 10.1之前版本的XML解析器中存在安全漏洞。远程攻击者可借助外部实体声明和实体引用利用该漏洞写入任意文件，或造成拒绝服务（CPU和内存消耗）。
solution:Upgrade cisco prime_service_catalog to a higher version than 10.0,and avoid the version (,10.0]