CVE:CVE-2013-3710
CNNVD:CNNVD-201312-173
Novell SUSE Studio是美国Novell公司的一套用于在Web浏览器中构建和测试软件应用程序的Web应用程序。SUSE Lifecycle Management Server（SLMS）是其中的一个为软件应用程序映像或设备提供更新和维护的工具。
SLMS 1.3.7之前的版本中存在安全漏洞，该漏洞源于当服务启动时，程序没有生成新的密钥。远程攻击者可借助已知的密钥利用该漏洞绕过既定的密码保护机制。
solution:Upgrade novell suse_lifecycle_management_server to a higher version than 1.3,1.0,1.1,1.2,and avoid the version (,1.3],1.0,1.1,1.2