CVE:CVE-2009-2201
CNNVD:CNNVD-200909-285
Xsan是一个企业级的存储网络解决方案，Xsan Admin是用于简化SAN管理的应用。
通过Xsan Admin进行屏幕共享可能会提供包含有用户名和口令的出错对话框，能够查看用户显示的攻击者可以读取明文的用户凭据。
solution:Upgrade apple xsan to a higher version than 2.1.1,1.0,1.2,1.3,and avoid the version (,2.1.1],1.0,1.2,1.3