CVE:CVE-2011-2733
CNNVD:CNNVD-201108-339
EMC RSA Adaptive Authentication On-Premise (AAOP) 6.0.2.1 SP1 Patch 2，SP1 Patch 3，SP2，SP2 Patch 1和SP3版本在会话过程中不能阻止认证信息的重复使用。远程认证用户可借助与最初使用的认证信息和其他未明会话信息有关的向量绕过预设的访问限制。
solution:Upgrade emc rsa_adaptive_authentication_on-premise to a higher version than 6.0.2.1:sp1_patch2,6.0.2.1:sp1_patch3,6.0.2.1:sp2,6.0.2.1:sp2_patch1,6.0.2.1:sp3,and avoid the version 6.0.2.1:sp1_patch2,6.0.2.1:sp1_patch3,6.0.2.1:sp2,6.0.2.1:sp2_patch1,6.0.2.1:sp3