CVE:CVE-2016-0902
CNNVD:CNNVD-201605-163
EMC RSA Authentication Manager是美国易安信（EMC）公司的一套集中式二元身份认证软件。该软件可跨物理站点集中管理二元身份认证、安全令牌、方法和用户等。
EMC RSA Authentication Manager 8.1 SP1 P14之前版本中存在CRLF注入漏洞。远程攻击者可利用该漏洞注入任意HTTP头，实施HTTP响应分裂攻击。
solution:Upgrade emc rsa_authentication_manager to a higher version than *:sp1,and avoid the version *:sp1