CVE:CVE-2019-7393
CNNVD:CNNVD-201905-1020
CA Risk Authentication和CA Strong Authentication都是美国CA公司的产品。CA Risk Authentication是一套基于风险的自适应身份验证解决方案。该产品可提供实时评估上下文、计算风险评分、推荐操作和警报/案例管理等功能。CA Strong Authentication是一套多因素身份验证系统。
CA Risk Authentication和CA Strong Authentication中存在安全漏洞。攻击者可利用该漏洞获取敏感信息。以下产品及版本受到影响：CA Risk Authentication 9.0.x版本，8.2.x版本，8.1.x版本，8.0.x版本，3.1.x 版本；CA Strong Authentication 9.0.x版本，8.2.x版本，8.1.x版本，8.0.x版本，7.1.x版本。
solution:Upgrade ca risk_authentication to a higher version than 8.2.1,3.1,9.0,and avoid the version [8.0,8.2.1],3.1,9.0; Upgrade ca strong_authentication to a higher version than 8.2.1,7.1,9.0,and avoid the version [8.0,8.2.1],7.1,9.0