Rsa Via Lifecycle 脆弱性

タイムライン

バージョン

7.1.0 P074
7.1.1 P023
7.0.11

修復

Official Fix7
Temporary Fix0
Workaround0
Unavailable0
Not Defined3

悪用可能性

High0
Functional0
Proof-of-Concept0
Unproven0
Not Defined10

アクセスベクター

Not Defined0
Physical0
Local4
Adjacent0
Network6

認証

Not Defined0
High0
Low7
None3

ユーザー操作

Not Defined0
Required2
None8

C3BM Index

CVSSv3 Base

≤10
≤20
≤30
≤40
≤52
≤62
≤72
≤84
≤90
≤100

CVSSv3 Temp

≤10
≤20
≤30
≤40
≤52
≤62
≤72
≤84
≤90
≤100

VulDB

≤10
≤20
≤30
≤42
≤53
≤61
≤72
≤82
≤90
≤100

NVD

≤10
≤20
≤30
≤40
≤50
≤62
≤72
≤82
≤94
≤100

CNA

≤10
≤20
≤30
≤40
≤50
≤62
≤72
≤80
≤93
≤100

ベンダー

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

0dayエクスプロイト

<1k2
<2k1
<5k1
<10k6
<25k0
<50k0
<100k0
≥100k0

本日のエクスプロイト

<1k7
<2k0
<5k1
<10k2
<25k0
<50k0
<100k0
≥100k0

闇ツールの市場規模

Affected Versions (3): 7.0.1, 7.1.0 P07, 7.1.1 P02

公開済みBaseTemp脆弱性0day本日悪修復CTICVE
2019年12月18日7.67.5RSA Identity Governance Session Local Privilege Escalation$0-$5k$0-$5kNot DefinedOfficial Fix0.00CVE-2019-18573
2019年12月18日8.07.9RSA Identity Governance JMX Agent 弱い認証$0-$5k$0-$5kNot DefinedOfficial Fix0.00CVE-2019-18572
2019年12月18日4.74.7RSA Identity Governance My Access Live Module Reflected クロスサイトスクリプティング$0-$5k$0-$5kNot DefinedOfficial Fix0.04CVE-2019-18571
2019年09月11日6.66.6Dell EMC RSA Identity Governance Debug Log File Password 情報の漏洩$0-$5k$0-$5kNot DefinedOfficial Fix0.00CVE-2019-3763
2019年09月11日5.05.0Dell EMC RSA Identity Governance Access Request Module Stored クロスサイトスクリプティング$5k-$25k$0-$5kNot DefinedOfficial Fix0.00CVE-2019-3761
2019年09月11日7.27.1Dell EMC RSA Identity Governance Back-End Database SQLインジェクション$5k-$25k$0-$5kNot DefinedOfficial Fix0.00CVE-2019-3760
2019年09月11日6.97.0Dell EMC RSA Identity Governance Groovy Script 特権昇格$5k-$25k$0-$5kNot DefinedOfficial Fix0.02CVE-2019-3759
2018年03月08日7.87.8EMC RSA Identity Governance 特権昇格$5k-$25k$5k-$25kNot DefinedNot Defined0.03CVE-2018-1182
2017年06月09日5.25.2EMC RSA Identity Governance Stored クロスサイトスクリプティング$5k-$25k$5k-$25kNot DefinedNot Defined0.00CVE-2017-5004
2017年06月09日5.25.2EMC RSA Identity Governance Reflected クロスサイトスクリプティング$5k-$25k$0-$5kNot DefinedNot Defined0.00CVE-2017-5003

◂ 前概要次 ▸

Do you know our Splunk app?

Download it now for free!