RSA Authentication Manager sérülékenységei

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

8.2 SP1 és korábbi

Összefoglaló

Az RSA Authentication Manager közepes besorolású sérülékenységei váltak ismertté, amelyek során a támadó szolgáltatás megtagadást, illetve Cross-site Scripting  támadást tud végrehajtani.

Leírás

• Abban az esetben, ha a támadó megszerzi a célfelhasználó “Self-Service Console” hitelesítő adatait, Brute Force támadást indíthat a PIN kódjának a kitalálására és ha sikerrel jár, megváltoztathatja azt, ellehetetlenítve a célfelhasználót
• Az RSA XSS hibája a nem megfelelően szűrt bemeneti adatból adódik. A sérülékenységet kihasználva a távoli, autentikált felhasználó (RSA Security Console Administrator) képes tetszőleges kódot futtatni a célfelhasználó böngészőjében.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Egyéb referencia: securitytracker.com
Egyéb referencia: securitytracker.com
CVE-2017-8006 - NVD CVE-2017-8006
CVE-2017-8000 - NVD CVE-2017-8000