RSA Authentication Client újabb titkos kulcs kezelési sérülékenysége


2010. október 11. 12:47

CH azonosító

CH-3748

Angol cím

RSA Authentication Client Secret Key Object Handling Security Issue

Felfedezés dátuma

2010.10.06.

Súlyosság

Alacsony

Érintett rendszerek

EMC Corporation
RSA Authentication Client

Érintett verziók

RSA Authentication Client 3.x

Összefoglaló

Az RSA Authentication Client olyan sérülékenységét jelentették, amelyet rosszindulatú felhasználók kihasználhatnak bizonyos biztonsági szabályok megkerülésére.

Leírás

Bővebb információ:

CERT-Hungary CH-3747

A sérülékenységet az RSA Authentication Client 3.0 és 3.5.x verziókban jelentették, minden platformon.

Megoldás

Frissítsen a 3.5.3 verzióra.

Támadás típusa

Security bypass (Biztonsági szabályok megkerülése)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

SECUNIA 41705
Egyéb referencia: archives.neohapsis.com
CERT-Hungary CH-3747