远程主机上运行的 EMC RSA Authentication Manager 版本低于 8.1 SP1 Patch 14。因此，它受到多种漏洞的影响：

- 存在多种跨站脚本漏洞，造成此类漏洞的原因是未正确验证输入即返回给用户。未经认证的远程攻击者可利用这些缺陷，使用特别构建的请求，在用户的浏览器会话内执行任意 HTML 或脚本。（CVE-2016-0900、CVE-2016-0901）

- 存在一个缺陷，造成此缺陷的原因是未正确审查 HTTP 响应标头中的回车和换行 (CRLF) 字符序列。未经认证的远程攻击者可利用此问题，注入任意 HTTP 标头并发动 HTTP 响应拆分攻击。
 (CVE-2016-0902)

检测

EMC RSA Authentication Manager < 8.1 SP1 Patch 14 多种漏洞

medium Nessus 插件 ID 91131

未找到变更日志