Podatność CVE-2014-0643

Podatność CVE-2014-0643

Publikacja: 2014-05-16

Opis:

EMC RSA NetWitness before 9.8.5.19 and RSA Security Analytics before 10.2.4 and 10.3.x before 10.3.2, when Kerberos PAM is enabled, do not require a password, which allows remote attackers to bypass authentication by leveraging knowledge of a valid account name.

Typ:

CWE-287

(Improper Authentication)

CVSS2 => (AV:N/AC:H/Au:N/C:C/I:C/A:C)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
7.6/10	10/10	4.9/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Wysoka	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Pełny	Pełny	Pełny

Affected software
EMC -> Rsa netwitness
EMC -> Rsa security analytics

Referencje:

http://archives.neohapsis.com/archives/bugtraq/2014-05/0052.html

Copyright 2024, cxsecurity.com