CVE:CVE-2005-1471
CNNVD:CNNVD-200505-932
RSA SecurID是一款非常流行的认证软件包，可以使用各种硬件或软件认证令牌部署。
RSA SecurID Web Agent中存在可利用的堆溢出漏洞，攻击者可以利用块编码机制发送大块数据，覆盖关键部分的堆，导致以LocalSystem权限远程执行代码或拒绝服务。
solution:Upgrade rsa securid_web_agent to a higher version than 5,5.2,5.3,and avoid the version 5,5.2,5.3