RSA Authentication Client titkos kulcs kezelési sérülékenysége

2010. október 11. 12:39

CH azonosító

CH-3747

Angol cím

RSA Authentication Client Secret Key Object Handling Security Issue

Felfedezés dátuma

2010.10.06.

Súlyosság

Alacsony

Érintett rendszerek

EMC Corporation
RSA Authentication Client

Érintett verziók

RSA Authentication Client 2.x

Összefoglaló

Az RSA Authentication Client egy olyan sérülékenységét jelentették, amelyet rosszindulatú felhasználók kihasználva megkerülhetnek bizonyos biztonsági szabályokat.

Leírás

A sérülékenységet a titkos kulcs objektumok “sensitive” vagy “non-extractable” címkékkel ellátott tárolása során fellépő hiba okozza, amelyet kihasználva biztonságosnak látszó objektumokat lehetséges RSA SecurID 800 hitelesítőkből kivonni.

A sérülékenységet az RSA Authentication Client 2.0.x verziókban jelentették, minden platformon.

Megoldás

Javítva az Authentication Client 3.5.3-ban.

Legfrissebb sérülékenységek

CVE-2023-1289 – ImageMagick sérülékenysége

CVE-2023-1050 – Koc Energy Web Report System sérülékenysége

CVE-2022-22512 – VARTA Storage Web-UI sérülékenysége

CVE-2023-25859 – Adobe Illustrator sérülékenysége

CVE-2023-25860 – Adobe Illustrator sérülékenysége

CVE-2023-25861 – Adobe Illustrator sérülékenysége

CVE-2023-26358 – Adobe Creative Cloud sérülékenysége

CVE-2023-26426 – Adobe Illustrator sérülékenysége

CVE-2023-27855 – Rockwell Automation's ThinManager ThinServer sérülékenysége

CVE-2022-45124 – wellintech / kinghistorian sérülékenysége

Tovább a sérülékenységekhez »

RSA Authentication Client titkos kulcs kezelési sérülékenysége