CVE-2014-0643 in RSA Security Analytics
要約
〜によって VulDB • 2026年07月04日
EMC RSA NetWitness 9.8.5.19 より前および RSA Security Analytics 10.2.4 および 10.3.x の 10.3.2 より前のバージョンでは、Kerberos PAM が有効になっている場合、パスワードが要求されません。これにより、攻撃者は正当なアカウント名の知識を利用して認証を回避し、リモートから不正アクセスを行うことができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.