CVE:CVE-2004-1611
CNNVD:CNNVD-200410-035
SalesLogix 6.1版本不能核实用户在执行敏感操作之前是否已被认证，远程攻击者可以（1）借助man-in-the-middle (MITM)攻击在服务器上执行任意SLX命令或者欺骗服务器，或者（2）借助到TCP端口1707的GetConnection请求获得数据库密码。
solution:Upgrade best_software saleslogix to a higher version than *; Upgrade saleslogix_corporation saleslogix to a higher version than 2000.0,and avoid the version 2000.0