CVE-2012-2287 in RSA Authentication Agent

Sumário (Inglês)

The authentication functionality in EMC RSA Authentication Agent 7.1 and RSA Authentication Client 3.5 on Windows XP and Windows Server 2003, when an unspecified configuration exists, allows remote authenticated users to bypass an intended token-authentication step, and establish a login session to a remote host, by leveraging Windows credentials for that host.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Reservar

19/04/2012

Divulgação

25/09/2012

Estado

Confirmado

Inscrições

VulDB provides additional information and datapoints for this CVE:

ID	Vulnerabilidade	CWE	Exp	Con	CVE
6543	EMC RSA Authentication Agent Autenticação fraca	287	Prova de conceito	Correção oficial	CVE-2012-2287
6542	EMC RSA Authentication Client Autenticação fraca	287	Prova de conceito	Correção oficial	CVE-2012-2287

Fontes

• MITRE
• NVD
• CVE Details