CVE:CVE-2012-2281
CNNVD:CNNVD-201207-038
EMC RSA Access Manager Server是美国易安信（EMC）公司的一套能够集中管理大量用户、在线Web门户和应用程序资源的身份认证和授权策略的解决方案。该方案提供基于策略的访问控制、Web单点登录和身份认证等功能。
EMC RSA Access Manager Server 6.1 SP4之前的6.x版本和RSA Access Manager Agent中存在漏洞，该漏洞源于登出后未正确验证会话令牌。远程攻击者可利用该漏洞通过未明向量进行重放攻击。
solution:Upgrade rsa access_manager_agent to a higher version than *; Upgrade rsa access_manager_server to a higher version than 6.0,6.1,6.1:sp1,6.1:sp2,6.1:sp3,and avoid the version 6.0,6.1,6.1:sp1,6.1:sp2,6.1:sp3