遠端主機上執行的 EMC RSA Authentication Manager 版本比 8.1 SP1 Patch 14 舊。因此，會受到多個弱點影響：

- 存在多個跨網站指令碼弱點，這是因為未正確驗證輸入即傳回給使用者所致。未經驗證的遠端攻擊者可利用這些瑕疵，使用特製的要求，在使用者的瀏覽器工作階段內，執行任意 HTML 或指令碼。(CVE-2016-0900、CVE-2016-0901)

- 由於未正確清理 HTTP 回應標頭中的歸位和換行 (CRLF) 字元序列而存在一個瑕疵。未經驗證的遠端攻擊者可惡意利用此問題，插入任意 HTTP 標頭和發動 HTTP 回應分割攻擊。
 (CVE-2016-0902)

偵測

EMC RSA Authentication Manager < 8.1 SP1 Patch 14 多個弱點

medium Nessus Plugin ID 91131

找不到變更記錄