Összefoglaló
Az RSA Identity Management and Governance egy jelszókezelési hibát tartalmaz. Ennek kihasználásával az érintett rendszerek esetében jogosulatlan távoli műveletvégrehajtásra, adatlopásra, illetve adatmanipulációra adódhat lehetőség. Egyes esetekben akár rendszergazdai jogosultságok is megszerezhetővé válhatnak.
Leírás
A biztonsági hibát a jelszavak megváltoztatására szolgáló komponens, illetve folyamat tartalmazza, és az új jelszavak generálásakor jelentkezhetnek a problémák.
Megoldás
A kiadott patch-ek telepítése (6.9 P04, 6.9.1 P01; ESA-2015-078).
Támadás típusa
Information disclosure (Információ/adat szivárgás)Privilege escalation (jogosultság kiterjesztés)
Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Egyéb referencia: isbk.hu
Egyéb referencia: seclists.org
CVE-2015-0532 - NVD CVE-2015-0532