CVE:CVE-2011-2737
CNNVD:CNNVD-201108-449
RSA EnVision是RSA Security产品家族中用于搜集和分析安全事件及日志的平台。
RSA enVision 3.x版本和4 SP4 P3之前的4.x版本存在信息泄露漏洞。远程攻击者可借助未明向量读取任意文件。
solution:Upgrade rsa envision to a higher version than *:sp4,3.3.6_build_0115,3.5.0,3.5.1,3.5.2,3.7.0,3.7.0:sp1,4.0:sp1,4.0:sp2,4.0:sp3,and avoid the version *:sp4,3.3.6_build_0115,3.5.0,3.5.1,3.5.2,3.7.0,3.7.0:sp1,4.0:sp1,4.0:sp2,4.0:sp3