CVE:CVE-2014-0643
CNNVD:CNNVD-201405-285
EMC RSA NetWitness和RSA Security Analytics（SA）都是美国易安信（EMC）公司的产品。RSA NetWitness是一套网络安全监控平台。RSA SA是一套安全智能分析平台。
EMC RSA NetWitness 9.8.5.17及之前的版本和RSA SA 10.2.3及之前的版本和10.3.1及之前的版本中存在安全漏洞，该漏洞源于当使用Kerberos PAM时，程序没有设置密码。远程攻击者可通过已知的有效账户名利用该漏洞绕过身份验证。
solution:Upgrade emc rsa_netwitness to a higher version than 9.8.5.19,and avoid the version (,9.8.5.19); Upgrade emc rsa_security_analytics to a higher version than 10.2.4,10.3.2,and avoid the version [10.2,10.2.4),[10.3,10.3.2)