CVE-2011-2733
Yüksek
Açıklama
EMC RSA Adaptive Authentication On-Premise (AAOP) 6.0.2.1 SP1 Patch 2, SP1 Patch 3, SP2, SP2 Patch 1 ve SP3, bir oturum sırasında kimlik doğrulama bilgilerinin yeniden kullanılmasını engellememektedir; bu durum, uzaktan kimliği doğrulanmış kullanıcıların, başlangıçta kullanılan kimlik doğrulama bilgilerinin bilinmesi ve belirtilmeyen diğer oturum bilgileriyle ilgili vektörler aracılığıyla amaçlanan erişim kısıtlamalarını atlatmasına olanak tanır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünEmc Rsa Adaptive Authentication On-premise
Yayın18 Ağu 2011
İlk görülme18 Ağu 2011
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| emc rsa_adaptive_authentication_on-premise | 6.0.2.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.