RSA Authentication Client titkos kulcs kezelési sérülékenysége

CH azonosító

CH-3747

Angol cím

RSA Authentication Client Secret Key Object Handling Security Issue

Felfedezés dátuma

2010.10.06.

Súlyosság

Alacsony

Érintett rendszerek

EMC Corporation
RSA Authentication Client

Érintett verziók

RSA Authentication Client 2.x

Összefoglaló

Az RSA Authentication Client egy olyan sérülékenységét jelentették, amelyet rosszindulatú felhasználók kihasználva megkerülhetnek bizonyos biztonsági szabályokat.

Leírás

A sérülékenységet a titkos kulcs objektumok “sensitive” vagy “non-extractable” címkékkel ellátott  tárolása során fellépő hiba okozza, amelyet kihasználva biztonságosnak látszó objektumokat lehetséges RSA SecurID 800 hitelesítőkből kivonni.

A sérülékenységet az RSA Authentication Client 2.0.x verziókban jelentették, minden platformon.

Megoldás

Javítva az Authentication Client 3.5.3-ban.