CVE-2011-2733

Yüksək

Təsvir

EMC RSA Adaptive Authentication On-Premise (AAOP) 6.0.2.1 SP1 Patch 2, SP1 Patch 3, SP2, SP2 Patch 1 və SP3 versiyaları sessiya zamanı autentifikasiya məlumatlarının təkrar istifadəsini önləmir; bu isə uzaqdan autentifikasiya olunmuş istifadəçilərə orijinal autentifikasiya məlumatları və digər qeyri-müəyyən sessiya məlumatları ilə bağlı vektorlar vasitəsilə nəzərdə tutulmuş giriş məhdudiyyətlərindən yan keçməyə imkan verir.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulEmc Rsa Adaptive Authentication On-premise
Dərc18 avq 2011
İlk görülmə18 avq 2011

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
emc rsa_adaptive_authentication_on-premise6.0.2.1—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2011-2733 · Emc Rsa Adaptive Authentication On-premise · Dark Radar