CVE:CVE-2014-1649
CNNVD:CNNVD-201405-291
Symantec Workspace Streaming（SWS）是美国赛门铁克（Symantec）公司的一套应用程序按需分配和许可证管理解决方案。该方案提供应用程序按需设置、实时软件许可证管理和即时应用程序升级等功能。 
SWS 7.5.0及之前版本中的服务器存在安全漏洞。远程攻击者可通过发送特制的HTTPS XMLRPC请求利用该漏洞访问任意文件和功能。
solution:Upgrade symantec workspace_streaming to a higher version than 7.5.0,6.1,6.1:sp1,6.1:sp2,6.1:sp3,6.1:sp4,and avoid the version (,7.5.0],6.1,6.1:sp1,6.1:sp2,6.1:sp3,6.1:sp4