CVE:CVE-2013-0945
CNNVD:CNNVD-201305-066
EMC Avamar是美国易安信（EMC）公司的数据去重备份和恢复的解决方案。EMC Avamar Client是其中的客户端软件。
EMC Avamar Client 6.1.101-87及之前的版本中存在漏洞，该漏洞源于程序未正确验证在X.509证书的主题的Common Name (CN)或subjectAltName字段中服务器主机名与域名的匹配。中间人攻击者可通过任意有效的证书利用该漏洞欺骗SSL服务器。
solution:Upgrade emc avamar to a higher version than 6.1.101-87,4.0,4.1,5.0,5.0:sp1,5.0:sp2,5.0.0-407,5.0.4-26,6.0,and avoid the version (,6.1.101-87],4.0,4.1,5.0,5.0:sp1,5.0:sp2,5.0.0-407,5.0.4-26,6.0