CVE:CVE-2020-10659
CNNVD:CNNVD-202003-1053
Entrust Datacard Entelligence Security Provider是美国Entrust Datacard公司的一款桌面安全解决方案。该产品支持身份加密、数字签名、安全文件删除和身份验证等功能。
基于Windows平台的Entrust Datacard Entelligence Security Provider 10.0.60之前版本中存在信任管理问题漏洞，该漏洞源于在SSL证书验证期间程序没有正确处理错误。攻击者可利用该漏洞导致用户与具有无效证书链的网站进行交互。
solution:Upgrade entrustdatacard entelligence_security_provider to a higher version than 10.0.60,and avoid the version (,10.0.60)