CVE:CVE-2016-0899
CNNVD:CNNVD-201606-306
EMC RSA Archer GRC是美国易安信（EMC）公司的一款企业IT治理和合规治理产品。该产品可以制定eGRC计划，用于管理企业风险、实现业务流程自动化等。
EMC RSA Archer GRC 5.5.3.4之前5.5.x版本中存在安全漏洞。远程攻击者可通过修改特定的IIS配置（为.bak文件设置Content-Type头）利用该漏洞读取web.config.bak文件，获取敏感的证书信息。
solution:Upgrade emc rsa_archer_egrc to a higher version than 5.5,5.5:sp1,5.5.1,5.5.1.3,5.5.2.3,and avoid the version 5.5,5.5:sp1,5.5.1,5.5.1.3,5.5.2.3