CVE-2012-2287 in RSA Authentication Agent

Сводка (Английский)

The authentication functionality in EMC RSA Authentication Agent 7.1 and RSA Authentication Client 3.5 on Windows XP and Windows Server 2003, when an unspecified configuration exists, allows remote authenticated users to bypass an intended token-authentication step, and establish a login session to a remote host, by leveraging Windows credentials for that host.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Резервировать

19.04.2012

Раскрытие

25.09.2012

Статус

Подтверждённый

Записи

VulDB provides additional information and datapoints for this CVE:

ИД	Уязвимость	CWE	Экс	Кон	CVE
6543	EMC RSA Authentication Agent слабая аутентификация	287	Доказательство концепции	Официальное исправление	CVE-2012-2287
6542	EMC RSA Authentication Client слабая аутентификация	287	Доказательство концепции	Официальное исправление	CVE-2012-2287

Источники

• MITRE
• NVD
• CVE Details