RSA Authentication Client titkos kulcs kezelési sérülékenysége


2010. október 11. 12:39

CH azonosító

CH-3747

Angol cím

RSA Authentication Client Secret Key Object Handling Security Issue

Felfedezés dátuma

2010.10.06.

Súlyosság

Alacsony

Érintett rendszerek

EMC Corporation
RSA Authentication Client

Érintett verziók

RSA Authentication Client 2.x

Összefoglaló

Az RSA Authentication Client egy olyan sérülékenységét jelentették, amelyet rosszindulatú felhasználók kihasználva megkerülhetnek bizonyos biztonsági szabályokat.

Leírás

A sérülékenységet a titkos kulcs objektumok “sensitive” vagy “non-extractable” címkékkel ellátott  tárolása során fellépő hiba okozza, amelyet kihasználva biztonságosnak látszó objektumokat lehetséges RSA SecurID 800 hitelesítőkből kivonni.

A sérülékenységet az RSA Authentication Client 2.0.x verziókban jelentették, minden platformon.

Megoldás

Javítva az Authentication Client 3.5.3-ban.

Támadás típusa

Security bypass (Biztonsági szabályok megkerülése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

SECUNIA 41702
CVE-2010-3321 - NVD CVE-2010-3321
Egyéb referencia: archives.neohapsis.com

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-7656 – Google Chrome sérülékenysége
CVE-2025-6541 – TP-Link sérülékenysége
CVE-2025-61884 – Oracle E-Business Suite Server-Side Request Forgery (SSRF) sérülékenysége
CVE-2025-2747 – Kentico Xperience CMS Authentication Bypass Using an Alternate Path or Channel sérülékenysége
CVE-2025-2746 – Kentico Xperience CMS Authentication Bypass Using an Alternate Path or Channel sérülékenysége
CVE-2022-48503 – Apple Multiple Products Unspecified sérülékenysége
CVE-2025-61932 – Motex LANSCOPE Endpoint Manager sérülékenysége
CVE-2025-54957 – Dolby UDC out-of-bounds write sérülékenysége
CVE-2025-9968 – ASUS Armoury Crate sérülékenysége
Tovább a sérülékenységekhez »