CVE-2013-3271 in RSA Authentication Agent for PAM

Résumé

par VulDB • 13/07/2026

EMC RSA Authentication Agent pour PAM 7.0 avant la version 7.0.2.1 impose le nombre maximal de tentatives de connexion au sein du code source des applications compatibles avec PAM, plutôt qu'au sein du code source de l'Agent lui-même, ce qui facilite la découverte d'identifiants de connexion valides par des attaquants distants via une attaque par force brute.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 26/04/2013
• Divulgation: 28/08/2013
• Modérer: accepté
• Entrée: VDB-10022
• CPE: prêt
• CWE: CWE-255 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.3 (VulDB)
• EPSS: 0.01265
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-3271
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-3271
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-3271/