CVE:CVE-2017-6691
CNNVD:CNNVD-201706-364
Cisco Elastic Services Controller（ESC）是美国思科（Cisco）公司的一个开源的模块化系统。ConfD CLI是其中的一个模块。
Cisco Elastic Services Controller中的ConfD CLI中存在信息泄露漏洞，该漏洞程序没有为文件分配正确的权限。远程攻击者可利用该漏洞获取系统上敏感信息的访问权限。
solution:Upgrade cisco elastic_services_controller to a higher version than 2.3(2,and avoid the version 2.3(2)