CVE:CVE-2013-0931
CNNVD:CNNVD-201303-010
RSA Authentication Agent是美国易安信（EMC）公司的一套远程访问请求验证软件。该软件用于拦截远程访问和本地用户或用户组的请求，将其引导至RSA认证管理服务器进行身份验证。
Windows平台上的EMC RSA Authentication Agent 7.1.2之前的7.1.x版本中存在漏洞，该漏洞源于程序没有强制执行Quick PIN Unlock超时功能。通过输入超时之后输入PIN码，物理邻近的攻击者利用该漏洞绕过屏保会话的密码需求。
solution:Upgrade rsa authentication_agent_for_windows to a higher version than 7.1,7.1.1,and avoid the version 7.1,7.1.1