CVE-2013-0941 in RSA Authentication API

सारांश

द्वारा VulDB • 28/06/2026

EMC RSA Authentication API (8.1 SP1 से पूर्व), Apache Web Server के लिए RSA Web Agent (5.3.5 से पूर्व), IIS के लिए RSA Web Agent (5.3.5 से पूर्व), RSA PAM Agent (7.0 से पूर्व) और Microsoft Windows के लिए RSA Agent (6.1.4 से पूर्व) में SecurID Authentication API के लिए नोड सीक्रेट का संग्रहीत डेटा बनाए रखने हेतु एक अनुचित एन्क्रिप्शन अल्गोरिदम और कमजोर कुंजी का उपयोग किया जाता है, जिससे स्थानीय उपयोगकर्ता इस डेटा पर क्रिप्टोग्राफिक हमलों के माध्यम से संवेदनशील जानकारी प्राप्त कर सकते हैं।

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• आरक्षित करना: 09/01/2013
• प्रकटीकरण: 22/05/2013
• संयम: स्वीकृत
• प्रविष्टि: VDB-8767
• CPE: तैयार
• CWE: CWE-310 (पुष्टि की गई)
• CVSS: 7.8 (VulDB)
• EPSS: 0.01263
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Agriculture, Government, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-0941
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-0941
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-0941/