CVE:CVE-2009-0209
CNNVD:CNNVD-200910-095
OSIsoft PI System 3.4.380.x之前版本中的PI服务器没有在默认的身份认证进程中使用加密。这使得远程攻击者可以借助未明向量，读取或修改数据库中的信息。
solution:Upgrade osisoft pi_server to a higher version than *:sp2,2.4,2.6,3.4.363.97,3.4.370,3.4.375.99:sp2,and avoid the version *:sp2,2.4,2.6,3.4.363.97,3.4.370,3.4.375.99:sp2