CVE:CVE-2017-14378
CNNVD:CNNVD-201709-454
EMC RSA Authentication Agent是美国易安信（EMC）公司的一套远程访问请求验证软件。该软件用于拦截远程访问和本地用户或用户组的请求，将其引导至RSA认证管理服务器进行身份验证。EMC RSA Authentication Agent SDK for C是其中的一个基于C语言的软件开发工具包。API for C是其中的一个基于C语言的API。
RSA Authentication Agent SDK for C 8.6版本和API for C 8.5版本中存在安全漏洞。远程攻击者可利用该漏洞绕过身份验证。
solution:Upgrade emc rsa_authentication_agent_api_for_c to a higher version than 8.5,and avoid the version 8.5; Upgrade emc rsa_authentication_agent_sdk_for_c to a higher version than 8.6,and avoid the version 8.6