CVE:CVE-2014-2005
CNNVD:CNNVD-201406-597
Sophos Enterprise Console（SEC）和Sophos Disk Encryption（SDE）都是英国Sophos公司的产品。SEC是一款针对各种Sophos Enterprise产品的管理控制台；SDE是一套磁盘加密工具。
SEC 5.2.1.r2及之前版本的SDE 5.x版本中存在安全漏洞，该漏洞源于桌面从睡眠模式恢复到活动模式没有要求身份验证。可直接访问设备的攻击者可利用该漏洞获取桌面访问权限。
solution:Upgrade sophos enterprise_console to a higher version than *:r2,5.1,5.2,5.2.1,and avoid the version *:r2,5.1,5.2,5.2.1