| CVSS Score méta-temporaire | Prix actuel de l'exploit (≈) | Score d'intérêt CTI |
|---|---|---|
| 7.7 | $0-$5k | 0.00 |
Résumé
Il a été détecté une vulnérabilité classée critique dans EMC RSA Authentication Agent 7.1. La partie affectée est une fonction inconnue. L’utilisation aboutit à authentification faible. Cette faille est connue sous le nom CVE-2012-2287. En outre, un exploit est accessible. Il est recommandé de déployer un patch pour régler cette faille.
Détails
Une vulnérabilité classée critique a été trouvée dans EMC RSA Authentication Agent 7.1. Ceci affecte une fonction inconnue. A cause de la manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe authentification faible.
La vulnerabilité a été publié en 20/09/2012 par Agent avec le numéro d'identification 50735 avec bulletin (Secunia) (confirmé). La notice d'information est disponible en téléchargement sur secunia.com La publication a été coordonnée avec le fabricant. Cette vulnérabilité est identifiée comme CVE-2012-2287. L'attaque peut être initialisée à distance. Une exploitation réussie requiert une seule session d'authentification. Les details techniques sont inconnus mais une méthode d'exploitation public est connue.
Il est déclaré comme preuve de concept. Le scanner de vulnérabilités Nessus propose un module ID 62438 (RSA Authentication Client 3.5 < 3.5.6 Local Authentication Bypass), lequel aide à déterminer l'existence d'une faille dans l'environnement-cible.
Mettre à jour à la version 7.1.1 élimine cette vulnérabilité. En appliquant le correctif 7.1.1 il est possible d'éliminer le problème. La meilleure solution suggérée pour atténuer le problème est Correctif. Une solution envisageable a été publiée immédiatement après la publication de la vulnérabilité.
La vulnérabilité est aussi documentée dans les base de données X-Force (78802), Tenable (62438), SecurityFocus (BID 55662†), OSVDB (85727†) et Secunia (SA50735†). Be aware that VulDB is the high quality source for vulnerability data.
Produit
Fournisseur
Nom
Version
Licence
Site web
- Fournisseur: https://www.dellemc.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vecteur: 🔍VulDB Fiabilité: 🔍
CVSSv3
VulDB Score méta-base: 8.8VulDB Score méta-temporaire: 7.7
VulDB Note de base: 8.8
VulDB Note temporaire: 7.7
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vecteur | Complexité | Authentification | Confidentialité | Intégrité | Disponibilité |
|---|---|---|---|---|---|
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
VulDB Note de base: 🔍
VulDB Note temporaire: 🔍
VulDB Fiabilité: 🔍
NVD Note de base: 🔍
Exploitation
Classe: Authentification faibleCWE: CWE-287
CAPEC: 🔍
ATT&CK: 🔍
Physique: Non
Local: Non
Remote: Oui
Disponibilité: 🔍
Accès: Public
Statut: Preuve de concept
EPSS Score: 🔍
EPSS Percentile: 🔍
Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍
| 0-Day | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
|---|---|---|---|---|
| Aujourd'hui | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
Nessus ID: 62438
Nessus Nom: RSA Authentication Client 3.5 < 3.5.6 Local Authentication Bypass
Nessus Fichier: 🔍
Nessus Risque: 🔍
Nessus Famille: 🔍
Renseignements sur les menaces
Intérêt: 🔍Acteurs actifs: 🔍
Groupes APT actifs: 🔍
Contre-mesures
Recommandé: CorrectifStatut: 🔍
Temps de réaction: 🔍
Heure 0 jour: 🔍
Temps d'exposition: 🔍
Mise à niveau: RSA Authentication Agent 7.1.1
Correctif: 7.1.1
Chronologie
19/04/2012 🔍20/09/2012 🔍
20/09/2012 🔍
24/09/2012 🔍
24/09/2012 🔍
24/09/2012 🔍
25/09/2012 🔍
25/09/2012 🔍
28/09/2012 🔍
05/10/2012 🔍
07/10/2012 🔍
14/04/2021 🔍
Sources
Fournisseur: dellemc.comBulletin: 50735⛔
Chercheur: Agent
Statut: Confirmé
Coordonné: 🔍
CVE: CVE-2012-2287 (🔍)
GCVE (CVE): GCVE-0-2012-2287
GCVE (VulDB): GCVE-100-6543
IAVM: 🔍
X-Force: 78802 - RSA Authentication Agent and RSA Authentication Client security bypass, Medium Risk
SecurityFocus: 55662 - Multiple RSA Products Authentication Bypass Vulnerability
Secunia: 50735 - RSA Authentication Agent / Authentication Client Access Bypass Weakness, Not Critical
OSVDB: 85727
SecurityTracker: 1027559 - RSA Authentication Agent Lets Remote Authenticated Users Bypass an Authentication Step
Vulnerability Center: 36387 - EMC RSA Authentication Agent 7.1 and RAS Authentication Client 3.5 Allows Remote Security Bypass, Low
scip Labs: https://www.scip.ch/en/?labs.20161013
Voir aussi: 🔍
Entrée
Créé: 28/09/2012 10:38Mise à jour: 14/04/2021 13:14
Changements: 28/09/2012 10:38 (82), 17/04/2017 12:35 (6), 14/04/2021 13:14 (3)
Complet: 🔍
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
Aucun commentaire pour l'instant. Langues: fr + it + en.
Veuillez vous connecter pour commenter.