CVE:CVE-2012-5055
CNNVD:CNNVD-201212-081
VMware SpringSource Spring Security 2.0.8之前版本、3.0.8之前的3.0.x版本以及3.1.3之前的3.1.x版本中的DaoAuthenticationProvider中存在漏洞。该漏洞源于如果没有发现用户，程序将不对密码进行验证，这使得响应延迟被缩短。通过发送一系列的登录请求，远程攻击者利用该漏洞枚举出有效的用户名。
solution:Upgrade vmware springsource_spring_security to a higher version than 2.0.6,2.0.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,3.0.0,3.0.1,3.0.2,3.0.3,3.0.4,3.0.5,3.1.1,3.1.2,and avoid the version (,2.0.6],2.0.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,3.0.0,3.0.1,3.0.2,3.0.3,3.0.4,3.0.5,3.1.1,3.1.2