CVE:CVE-2004-0701
CNNVD:CNNVD-200407-082
Sun Ray客户端包含的智能卡读取器包含针对Sun Ray服务器的验证功能。
智能卡在特殊条件下存在漏洞，本地攻击者可以利用这个漏洞利用其他用户权限访问RAY服务器。
当在快速移除，插入，再移除智能卡的情况下，Sun Ray智能卡读取器会仍旧保存着连接到Desk Top Unit (DTU)的登录会话。
<*链接：http://sunsolve.sun.com/pub-cgi/retrieve.pl?doc=fsalert%2F53922
*>
solution:Upgrade sun ray_server_software to a higher version than 1.3,2.0,and avoid the version 1.3,2.0