CVE-2012-2287
Yüksek
Açıklama
Windows XP ve Windows Server 2003 üzerindeki EMC RSA Authentication Agent 7.1 ve RSA Authentication Client 3.5'teki kimlik doğrulama işlevi, belirtilmeyen bir yapılandırmanın mevcut olduğu durumlarda, uzak kimliği doğrulanmış kullanıcıların ilgili ana bilgisayar için Windows kimlik bilgilerinden yararlanarak amaçlanan belirteç kimlik doğrulama adımını atlamasına ve uzak bir ana bilgisayara oturum açma oturumu kurmasına olanak tanır.
ÖnemYüksek
CVSS8.5
İstismar olasılığı—
ÜrünEmc Rsa Authentication Agent
Yayın25 Eyl 2012
İlk görülme25 Eyl 2012
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| emc rsa_authentication_agent | 7.1 | — |
| emc rsa_authentication_client | 3.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.