CH azonosító
CH-6495Angol cím
RSA SecurID Software Token Converter Unspecified Buffer Overflow VulnerabilityFelfedezés dátuma
2012.03.06.Súlyosság
MagasÉrintett rendszerek
RSASecurID Software Token Converter
Érintett verziók
RSA SecurID Software Token Converter 2.x
Összefoglaló
A SecurID Software Token Converter olyan sérülékenysége vált ismertté, amelyet kihasználva a támadók feltörhetik a felhasználó rendszerét.
Leírás
A sérülékenységet egy nem részletezett hiba okozza és kihasználható puffer túlcsordulás előidézésére. Jelenleg nem áll rendelkezésre bővebb információ.
A sérülékenység sikeres kihasználása esetén tetszőleges kód futtatása lehetséges.
A sérülékenységet a 2.6.1 előtti verziókban jelentették.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Unspecified (Nem részletezett)Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
SECUNIA 48297
Egyéb referencia: archives.neohapsis.com
CVE-2012-0397 - NVD CVE-2012-0397