CVE:CVE-2015-2902
CNNVD:CNNVD-201510-804
HP ArcSight SmartConnectors是美国惠普（HP）公司的一款日志收集器产品。
HP ArcSight SmartConnectors 7.1.5及之前版本中存在安全漏洞，该漏洞源于程序没有验证来自Logger设备的X.509证书。攻击者可借助特制的证书利用该漏洞实施中间人攻击，欺骗Logger设备，获取敏感信息。
solution:Upgrade hp arcsight_smartconnectors to a higher version than 7.1.5,and avoid the version (,7.1.5]