CVE:CVE-2017-3842
CNNVD:CNNVD-201702-677
Cisco Intrusion Prevention System（IPS）是美国思科（Cisco）公司的一套入侵防御系统。该系统能够即时的中断、调整或隔离一些不正常或是具有伤害性的网络资料传输行为。Cisco Intrusion Prevention System Device Manager（IDM）是其中第一个设备管理器。
Cisco IDM中的基于Web的管理界面存在信息泄露漏洞。远程攻击者可利用该漏洞浏览储存在HTML评论中的敏感信息。
solution:Upgrade cisco intrusion_prevention_system_device_manager to a higher version than 7.2(1v7,and avoid the version 7.2(1)v7