RSA Authentication Client titkos kulcs kezelési sérülékenysége

2010. október 11. 12:39

CH azonosító

CH-3747

Angol cím

RSA Authentication Client Secret Key Object Handling Security Issue

Felfedezés dátuma

2010.10.06.

Súlyosság

Alacsony

Érintett rendszerek

EMC Corporation
RSA Authentication Client

Érintett verziók

RSA Authentication Client 2.x

Összefoglaló

Az RSA Authentication Client egy olyan sérülékenységét jelentették, amelyet rosszindulatú felhasználók kihasználva megkerülhetnek bizonyos biztonsági szabályokat.

Leírás

A sérülékenységet a titkos kulcs objektumok “sensitive” vagy “non-extractable” címkékkel ellátott tárolása során fellépő hiba okozza, amelyet kihasználva biztonságosnak látszó objektumokat lehetséges RSA SecurID 800 hitelesítőkből kivonni.

A sérülékenységet az RSA Authentication Client 2.0.x verziókban jelentették, minden platformon.

Megoldás

Javítva az Authentication Client 3.5.3-ban.

Legfrissebb sérülékenységek

CVE-2024-20401 – Cisco Secure Email Gateway sérülékenysége

CVE-2024-20419 – Cisco Smart Software Manager On-Prem sérülékenysége

CVE-2024-21687 – Atlassian Bamboo Data Center és Server sérülékenysége

CVE-2024-6385 – GitLab CE/EE sérülékenysége

CVE-2024-22280 – VMware Aria Automation sérülékenysége

CVE-2024-6151 – Citrix Virtual Apps and Desktops sérülékenysége

CVE-2024-6235 – NetScaler Console sérülékenysége

CVE-2024-38080 – Windows Hyper-V sérülékenysége

CVE-2024-38112 – Windows MSHTML Platform sérülékenysége

CVE-2024-3596 – RADIUS Protocol RFC 2865 prefix collision sérülékenysége

Tovább a sérülékenységekhez »

RSA Authentication Client titkos kulcs kezelési sérülékenysége