RSA Authentication Manager Information Disclosure sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

RSA Authentication Manager 7.x

Összefoglaló

Egy sérülékenységet jelentettek az RSA Authentication Manager-ben.

Leírás

A hibát kihasználva a rosszindulatú támadók kiszivárogtathatnak bizonyos érzékeny adatokat. A sérülékenységet a Self-Service Console-ban egy nem részletezett hibája okozza.

A sérülékenységet az 7.1-es verzióban jelentették. 

Megoldás

Megoldás

RSA AM 7.1 SP4. Patch 32 alkalmazása.

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

SECUNIA 57318

CVE-2014-0623 - NVD CVE-2014-0623

Gyártói referencia: seclists.org