Обход каталога в RSA Authentication Agent for Web

Дата публикации:
23.09.2010
Дата изменения:
23.09.2010
Всего просмотров:
1959
Опасность:
Средняя
Наличие исправления:
Да
Количество уязвимостей:
1
CVSSv2 рейтинг:
(AV:N/AC:L/Au:N/C:C/I:N/A:N/E:U/RL:O/RC:C) = Base:7.8/Temporal:5.8
CVE ID:
CVE-2010-3261
Вектор эксплуатации:
Удаленная
Воздействие:
Раскрытие важных данных
Раскрытие системных данных
CWE ID:
Нет данных
Наличие эксплоита:
Нет данных
Уязвимые продукты:
RSA Authentication Agent for Web for Apache Web Server 7.x
RSA Authentication Agent for Web for IIS 7.x
Уязвимые версии:
RSA Authentication Agent 7.0 for Web for Apache Web Server
RSA Authentication Agent 7.0 for Web for Internet Information Services

Описание:
Уязвимость позволяет удаленному пользователю получить доступ к важным данным на системе.

Уязвимость существует из-за ошибки проверки входных данных. Удаленный пользователь может с помощью символов обхода каталога получить доступ к некоторым защищенным данным.

URL производителя: www.emc.com

Решение: Установите последнюю версию RSA Authentication Agent 7.0 P2 с сайта производителя.

Ссылки: http://archives.neohapsis.com/archives/bugtraq/2010-09/att-0181/rsa2.txt

или введите имя

CAPTCHA