CVE:CVE-2014-4631
CNNVD:CNNVD-201412-080
EMC RSA Adaptive Authentication（On-Premise）是美国易安信（EMC）公司的一套全面的、基于风险的身份认证和欺诈检测平台。该平台通过将行为分析、设备配置信息提取以及来自RSA eFraudNetwork的数据馈送关联起来，可对在线活动进行实时监视和身份认证。
EMC RSA Adaptive Authentication (On-Premise) 6.0.2.1版本至7.1 P3版本中存在安全漏洞。远程攻击者可通过发送带有Challenge SOAP调用的设备绑定请求利用该漏洞绕过身份验证过程，获取未授权的访问权限。
solution:Upgrade emc rsa_adaptive_authentication_on-premise to a higher version than 6.0.2.1,6.0.2.1:sp1_patch2,6.0.2.1:sp1_patch3,6.0.2.1:sp2,6.0.2.1:sp2_patch1,6.0.2.1:sp3,6.0.2.1:sp3_p3,7.0,7.1,7.1:p2,and avoid the version 6.0.2.1,6.0.2.1:sp1_patch2,6.0.2.1:sp1_patch3,6.0.2.1:sp2,6.0.2.1:sp2_patch1,6.0.2.1:sp3,6.0.2.1:sp3_p3,7.0,7.1,7.1:p2