CVE:CVE-2013-3280
CNNVD:CNNVD-201310-611
RSA SecurID Authentication Agents for Web for Internet Information Services（IIS）是美国易安信（EMC）公司的一个在UNIX及Linux平台上使用的可插入式身份验证模块。该模块集成了多种身份验证技术，如Kerberos、RSA、智能卡和DCE等。
IIS中的Web的EMC RSA Authentication Agent 7.1和7.1.1版本中存在安全漏洞。远程攻击者可通过触发代理崩溃利用该漏洞绕过既定的访问限制。
solution:Upgrade emc rsa_authentication_agent to a higher version than 7.1,7.1.1,and avoid the version 7.1,7.1.1