CVE:CVE-2011-2165
CNNVD:CNNVD-201105-244
WatchGuard XCS 9.0以及9.1版本中STARTTLS实现不能正确限制I/O缓冲。中间人攻击者可以在TLS实现就位后，通过发送已处理的明文命令，向加密的SMTP会话插入命令。
solution:Upgrade watchguard xcs to a higher version than 9.0,9.1,and avoid the version 9.0,9.1