CVE:CVE-2014-7988
CNNVD:CNNVD-201411-107
Cisco Unity Connection是美国思科（Cisco）公司的一套语音留言平台，它可利用语音命令，以“免提”方式拨打电话或者收听留言。Unified Messaging Service（UMS）是其中的一个统一消息服务模块。
Cisco Unity Connection 10.5及之前版本的UMS模块中存在安全漏洞，该漏洞源于日志文件中包含敏感信息。远程攻击者可通过读取日志文件利用该漏洞获取敏感信息。
solution:Upgrade cisco unity_connection to a higher version than 10.5,and avoid the version (,10.5]