RSA Authentication Manager sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

RSA Authentication Manager 8.x

Összefoglaló

Az RSA Authentication Manager két sérülékenységét jelentették, amiket kihasználva a rosszindulatú, helyi felhasználók bizalmas információkat szerezhetnek, illetve a támadók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő, vagy feltörhetik a sérülékeny rendszert.

Leírás

1. Az alkalmazás a PostgreSQL sérülékeny verzióját használja, amelyről az alábbi hivatkozáson található bővebb információ:
   CERT-Hungary CH-8856
2. A naplózással összefüggő hibát kihasználva bizalmas információkat lehet szerezni a napló és a konfigurációs állományokból (például sima szövegként tárolt jelszavak).

A sérülékenységeket a 8.0 verzióban jelentették.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

SECUNIA 53641
CERT-Hungary CH-8856
CVE-2013-0947 - NVD CVE-2013-0947
CVE-2013-1899 - NVD CVE-2013-1899
Egyéb referencia: archives.neohapsis.com