RSA Authentication Manager sérülékenységei

CH azonosító

CH-14138

Angol cím

RSA Authentication Manager vulnerabilities

Felfedezés dátuma

2017.07.12.

Súlyosság

Közepes

Érintett rendszerek

Authentication Manager
RSA

Érintett verziók

8.2 SP1 és korábbi

Összefoglaló

Az RSA Authentication Manager közepes besorolású sérülékenységei váltak ismertté, amelyek során a támadó szolgáltatás megtagadást, illetve Cross-site Scripting  támadást tud végrehajtani.

Leírás

  • Abban az esetben, ha a támadó megszerzi a célfelhasználó “Self-Service Console” hitelesítő adatait, Brute Force támadást indíthat a PIN kódjának a kitalálására és ha sikerrel jár, megváltoztathatja azt, ellehetetlenítve a célfelhasználót
  • Az RSA XSS hibája a nem megfelelően szűrt bemeneti adatból adódik. A sérülékenységet kihasználva a távoli, autentikált felhasználó (RSA Security Console Administrator) képes tetszőleges kódot futtatni a célfelhasználó böngészőjében.

Megoldás

Frissítsen a legújabb verzióra