RSA Access Manager Server sérülékenység


2011. március 17. 08:23

CH azonosító

CH-4557

Angol cím

RSA Access Manager Server Security Bypass Vulnerability

Felfedezés dátuma

2011.03.15.

Súlyosság

Közepes

Érintett rendszerek

Access Manager Server
RSA

Érintett verziók

RSA Access Manager Server 5.x
RSA Access Manager Server 6.x

Összefoglaló

Az RSA Access Manager Server egy sérülékenységét jelentették, amelyet kihasználva a támadók megkerülhetik a biztonsági szabályokat.

Leírás

A sérülékenységet a bemeneti adatok kezelésében lévő nem részletezett hiba okozza, amit kihasználva, jogosulatlanul lehet védett erőforrásokhoz hozzáférni.

A sérülékenységet az 5.5.x, 6.0.x és a 6.1.x verziókban jelentették.

Megoldás

Telepítse a javítócsomagokat

Támadás típusa

Unknown (Ismeretlen)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Egyéb referencia: archives.neohapsis.com
CVE-2011-0322 - NVD CVE-2011-0322
SECUNIA 43796