CVE-2014-0643
Yüksek
Açıklama
Kerberos PAM etkinleştirildiğinde; 9.8.5.19 öncesindeki EMC RSA NetWitness ve 10.2.4 ile 10.3.2 öncesindeki 10.3.x sürümleri dahil olmak üzere RSA Security Analytics, parola gerektirmemektedir; bu durum, geçerli bir hesap adını bilen uzaktaki saldırganların kimlik doğrulamasını atlatmasına olanak tanır.
ÖnemYüksek
CVSS7.6
İstismar olasılığı—
ÜrünEmc Rsa Netwitness
Yayın16 May 2014
İlk görülme16 May 2014
Nasıl düzeltilir
Güncelleyin
- emc rsa_netwitness9.8.5.19 ya da sonraki bir sürüm
- emc rsa_security_analytics10.2.4, 10.3.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| emc rsa_netwitness | v < 9.8.5.19 | 9.8.5.19 |
| emc rsa_security_analytics | 10.2 ≤ v < 10.2.4, 10.3 ≤ v < 10.3.2 | 10.2.4, 10.3.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.