CVE:CVE-2011-3011
CNNVD:CNNVD-201108-272
CA ARCserve D2D r15中的BaseServiceImpl.class没有正确处理会话。远程攻击者可以借助未明向量获取证书或因此执行任意命令。
solution:Upgrade ca arcserve_d2d to a higher version than r15,and avoid the version r15