CVE:CVE-2011-2736
CNNVD:CNNVD-201108-448
RSA EnVision是RSA Security产品家族中用于搜集和分析安全事件及日志的平台。
RSA enVision 4 SP4 P3之前的4.x版本在Task Escalation邮件消息中放置了明文管理证书。远程攻击者可以通过嗅探网络或访问接受者邮箱获取敏感信息。
solution:Upgrade rsa envision to a higher version than 4.0:sp1,4.0:sp2,4.0:sp3,and avoid the version 4.0:sp1,4.0:sp2,4.0:sp3