RSA EnVision加密问题漏洞

CNNVD-ID编号 CNNVD-201108-448
CVE编号 CVE-2011-2736
发布时间 2011-08-26
更新时间 2011-08-26
漏洞类型 加密问题
漏洞来源 N/A
危险等级 中危
威胁类型 远程
厂 商 rsa

漏洞介绍

RSA EnVision是RSA Security产品家族中用于搜集和分析安全事件及日志的平台。

RSA enVision 4 SP4 P3之前的4.x版本在Task Escalation邮件消息中放置了明文管理证书。远程攻击者可以通过嗅探网络或访问接受者邮箱获取敏感信息。

漏洞补丁

目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接:

参考网址

受影响实体

信息来源