CVE:CVE-2017-15887
CNNVD:CNNVD-201710-1154
Synology CardDAV Server是群晖科技（Synology）公司的一款用于同步通讯录的应用程序。
Synology CardDAV Server 6.0.7-0085之前的版本中的/principals存在安全漏洞，该漏洞源于程序没有限制身份验证的次数。远程攻击者可借助暴力破解攻击利用该漏洞获取用户证书。
solution:Upgrade synology carddav_server to a higher version than 6.0.7-0085,and avoid the version (,6.0.7-0085)