CVE:CVE-2013-6169
CNNVD:CNNVD-201310-463
Ejabberd是一款免费、开源且基于Jabber/XMPP协议的即时通讯服务器，它支持跨平台、容错、集群等。
Ejabberd 2.1.12及之前的版本中的TLS驱动程序中存在漏洞，该漏洞源于程序使用SSLv2和弱密码进行通信。远程攻击者可通过暴力破解攻击利用该漏洞获取敏感信息。
solution:Upgrade process-one ejabberd to a higher version than 2.1.12,0.9,0.9.1,0.9.8,1.0.0,1.1.0,1.1.1,1.1.1.0,1.1.1.1,1.1.2,1.1.3,1.1.14,2.0.0,2.0.0:beta1,2.0.0:rc1,2.0.1_2,2.0.2,2.0.3,2.0.4,2.0.5,2.1.0,2.1.1,2.1.2,2.1.3,2.1.4,2.1.5,2.1.6,2.1.7,2.1.8,2.1.9,2.1.10,2.1.11,and avoid the version (,2.1.12],0.9,0.9.1,0.9.8,1.0.0,1.1.0,1.1.1,1.1.1.0,1.1.1.1,1.1.2,1.1.3,1.1.14,2.0.0,2.0.0:beta1,2.0.0:rc1,2.0.1_2,2.0.2,2.0.3,2.0.4,2.0.5,2.1.0,2.1.1,2.1.2,2.1.3,2.1.4,2.1.5,2.1.6,2.1.7,2.1.8,2.1.9,2.1.10,2.1.11