CVE:CVE-2014-0627
CNNVD:CNNVD-201402-229
EMC RSA BSAFE是美国易安信（EMC）公司的一款安全软件产品。该产品支持加密算法、证书链验证和传输层安全性（TLS）加密套件等，以帮助用户实现其应用程序的各种安全目标。
EMC RSA BSAFE SSL-J 5.1.3之前的5.x版本和6.0.2之前的6.x版本中的SSLEngine API实现过程中存在安全漏洞。远程攻击者可通过在未完全握手状态下使用wrap方法利用该漏洞使用弱加密套件。
solution:Upgrade dell bsafe_ssl-j to a higher version than 5.1.2,6.0,and avoid the version 5.1.2,6.0; Upgrade emc rsa_bsafe_ssl-j to a higher version than 5.0,5.1.0,5.1.1,6.0.1,and avoid the version 5.0,5.1.0,5.1.1,6.0.1