CVE:CVE-2001-0950
CNNVD:CNNVD-200112-008
ValiCert Enterprise Validation Authority (EVA) Administration Server 3.3到4.2.1版本使用不足的随机数据（1）在使用C rand函数时产生HSMs会话标识符或者（2）在使用/dev/urandom代替联合信息熵低的块的其他源时产生证书或者密钥。本地或者远程攻击者能更容易借助强力猜测偷窃标识符或者证书。
solution:Upgrade valicert enterprise_validation_authority to a higher version than 3.3,3.4,3.5,3.6,3.7,3.8,3.9,4.0,4.1,4.2,4.2.1,and avoid the version 3.3,3.4,3.5,3.6,3.7,3.8,3.9,4.0,4.1,4.2,4.2.1