CVE-2014-0643
Yüksək
Təsvir
9.8.5.19 versiyasından əvvəlki EMC RSA NetWitness və 10.2.4 ilə 10.3.2-dən əvvəlki 10.3.x versiyalarından əvvəlki RSA Security Analytics məhsullarında, Kerberos PAM aktiv olduqda parol tələb edilmir; bu, uzaqdakı hücumçulara etibarlı hesab adını bilərək autentifikasiyadan yan keçməyə imkan verir.
CiddilikYüksək
CVSS7.6
İstismar ehtimalı—
MəhsulEmc Rsa Netwitness
Dərc16 may 2014
İlk görülmə16 may 2014
Necə düzəltmək olar
Yeniləyin
- emc rsa_netwitness9.8.5.19 və ya daha yeni versiya
- emc rsa_security_analytics10.2.4, 10.3.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| emc rsa_netwitness | v < 9.8.5.19 | 9.8.5.19 |
| emc rsa_security_analytics | 10.2 ≤ v < 10.2.4, 10.3 ≤ v < 10.3.2 | 10.2.4, 10.3.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.