CVE:CVE-2012-4605
CNNVD:CNNVD-201208-449
Websense Email Security是综合的邮件安全软件，对邮件和Web 2.0的混合威胁提供防护。
Websense Email Security 6.1至7.3版本中的SMTP组件中的默认配置中存在漏洞，该漏洞源于在‘SurfControl plc\SuperScout Email Filter\SMTP’注册表项中使用弱SSL加密。远程攻击者可利用该漏洞通过嗅探网络获取敏感信息，并进行暴力破解攻击破解加密会话数据。
solution:Upgrade websense websense_email_security to a higher version than 6.1,6.1:sp1,7.0,7.1,7.2,and avoid the version 6.1,6.1:sp1,7.0,7.1,7.2