CVE:CVE-2009-1466
CNNVD:CNNVD-200905-185
A-A-S(Application Access Server)是一个免费的远程管理工具，允许使用基于WEB的客户端通过Internet启动或停止应用或服务。
A-A-S未经加密便将口令和端口口令以base64字符串的形式储存在了安装目录的aas.ini文件中。
solution:Upgrade klinzmann application_access_server to a higher version than 2.0.48,and avoid the version 2.0.48