CVE:CVE-2014-0637
CNNVD:CNNVD-201404-056
EMC RSA Adaptive Authentication是美国易安信（EMC）公司的一套全面的、基于风险的身份认证和欺诈检测平台。该平台通过将行为分析、设备配置信息提取以及来自RSA eFraudNetwork的数据馈送关联起来，可对在线活动进行实时监视和身份认证。
RSA Adaptive Authentication (On-Premise) 6.x、7.0及7.1版本中的back-office case-management应用程序存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade emc rsa_adaptive_authentication_on-premise to a higher version than 6.0,6.0.2.1,6.0.2.1:sp1_patch2,6.0.2.1:sp1_patch3,6.0.2.1:sp2,6.0.2.1:sp2_patch1,6.0.2.1:sp3,6.0.2.1:sp3_p3,7.0,7.1,and avoid the version 6.0,6.0.2.1,6.0.2.1:sp1_patch2,6.0.2.1:sp1_patch3,6.0.2.1:sp2,6.0.2.1:sp2_patch1,6.0.2.1:sp3,6.0.2.1:sp3_p3,7.0,7.1